远程控制平台的账号权限应该怎么分级？

建议分三级，不要更多，也不要更少。

查看级：只能读设备状态与历史记录，不能下发任何指令。适合值班室、巡检人员、外部审计。

操作级：可以下发启停与复位指令，但不能修改点位定义、联锁关系与账号。适合运维值班人员。

配置级：可以改通道定义、增删账号、调整联锁规则。这个权限只在调试期与故障处理时开启，用完即收回。

三条硬规矩：

• 改配置的账号不应同时具备直接操作权，否则一次误操作可能连带改了规则，事后查不清。
• 涉及消防泵、消火栓泵这类受监管设备的点位，建议申请与执行分离——一人发起、另一人确认。
• 「改权限」的权限只留给业主方。集成商可以有配置权，但不应有授权权。

常见错法是把「能不能登上平台」当成权限管理。真正的风险是有操作权的人顺带改了联锁，或者配置被改了没人知道。所以平台至少要能回答四个问题：谁、对哪台设备、做了什么、结果如何。这四点答不上来，权限设计再细也兜不住。