多品牌官网合到一套后台管理，站点之间的权限怎么隔离

多个品牌官网合到一套后台管理时，站点之间的权限隔离不是开一个开关就完成的事，要按三层拆开：站点可见范围、人员分组边界、全站级高危操作的开启范围。AnQiCMS 的多站点管理支持管理多个独立站点，适用于多品牌、多主题网站，合并之后真正要设计的是这三层的对应关系。

合并后台前先确认要不要合并

值得合并的情形有共同点：内容团队是同一批人、栏目结构相似、升级与维护希望统一节奏。不值得合并的情形也很清楚：各品牌有独立的会员体系、独立的活动价格逻辑，或者合规上要求内容审核留痕彼此隔离。合并的收益是减少重复配置，代价是权限设计要提前做，否则一个品牌的编辑能改动另一个品牌的页面，事故就出在这里。

站点可见范围怎么划

站点可见范围解决的是「登录后看到哪些站」。合理的做法是把站点当作权限的容器：编辑进入后台只能看到自己负责的品牌站，列表、分类、标签、媒体文件都跟着站点走，避免出现跨站的搜索结果。需要同时看两个站的品牌负责人，用第二个分组授权，而不是给所有人放开全部站点。跨站查询能力（例如按标题检查内容是否已存在）适合交给少数角色，避免编辑人员误把 A 品牌的稿子发进 B 品牌。

编辑与审核权限按用户组分配

AnQiCMS 提供用户管理与 VIP 分组，可以为不同用户组设置访问权限，这正好承接多品牌场景的两类分工：写稿与审核。落地时建议按三种分组设计：内容编辑只能创建与修改草稿，提交后由品牌审核角色置为正式发布；站点管理员负责栏目结构、导航与标签口径；商务或会员运营角色只在需要 VIP 分组可见内容时授权。分组的价值在于把「谁能发布」和「谁能改结构」分开，减少一次误操作影响整站的机会。

全站级高危操作为什么要单独管

多站点环境里风险最高的不是改一篇文章，而是全站级操作：备份与恢复、系统升级、多站点本身的增删改配置。AnQiCMS 的接口能力按意图域设置暴露范围，这类高危域默认关闭，需要显式开启。设计要点有三个：一是只给运维角色开启，二是有变更记录可回溯，三是自动化通道（例如供 AI 客户端接入的 MCP 接口）不要顺手放开高危域。把这三条做完，合并后台的收益才不会被越权操作抵消。

多语言站点和多品牌站不是一回事

多品牌是多个独立站点，多语言是同一站点下的语言版本，AnQiCMS 对多语言站点提供配置与切换，并支持整页 HTML 翻译。容易混淆的地方是权限：品牌站之间要隔离内容与人员，语言版本之间要共享栏目结构与关键词口径。如果两个品牌都需要中英双语，正确结构是先按品牌分站，再在每个站内开多语言，而不是用语言目录冒充品牌站点。

常见问题

一个编辑负责两个品牌，要不要给他两个账号

不建议。用同一个账号加入两个分组更稳，登录留痕和审核链条都清晰，也能避免人员离职时漏关其中一个账号。

权限隔离会不会影响模板复用

不会阻断。模板与标签可以共用，站点各自指定模板方案；需要区分时通过站点配置切换，而不是复制一份模板改名字。

合并后怎么验证隔离是否生效

拿三个用例回归：用编辑账号确认看不到其他站点的内容列表；用审核账号确认无法修改栏目结构；用自动化通道确认高危域仍处于关闭状态。