园区WiFi认证计费系统的运营模式里，代理商分级是绕不开的话题。园区运营商建网和维护，物业负责场地和用户关系，可能还有下级代理商负责某个楼栋或某个区域的销售，多方参与就涉及到权限分配和收入分账。代理商体系设计不好，要么权限过大乱改配置，要么权限不够没法开展业务，分账不清更是合作破裂的常见原因。
代理商分级的基本架构
蓝海卓越V7系统支持多级代理商管理，典型的三级架构是：一级代理商（园区运营商）拥有最高权限，管理整个园区的认证计费系统、制定计费策略、查看全园区数据；二级代理商（物业或区域合作方）管理指定区域或指定用户组的用户，能开账号、收费用、看自己区域的数据，但不能改全局配置；三级代理商（楼栋管理员或销售代理）只能在授权范围内创建用户账号、处理用户缴费，看不到其他区域的数据。三级架构的核心是权限逐级收窄，每一级只能操作自己范围内的资源。
一级代理商的权限边界
一级代理商是系统的最高管理者，负责全局配置：计费策略制定、套餐定价、认证方式选择、系统参数设置、设备管理、所有代理商账号的创建和权限分配。一级代理商能查看全园区的运营数据，包括总收入、各区域收入对比、用户增长趋势、在线用户数、流量统计。一级代理商的数量要严格控制，通常2到3人，并且启用双因子认证，因为一级代理商的权限太大，账号泄露意味着整个系统失控。一级代理商可以创建和禁用下级代理商账号，调整下级代理商的分账比例，查看下级代理商的操作日志。
二级代理商的权限设计
二级代理商通常是物业或区域合作方，管理一个或多个楼栋/区域的用户。二级代理商的权限包括：在授权区域内创建用户账号、为用户充值缴费、查看本区域的用户列表和在线状态、查看本区域的收入数据。但二级代理商不能修改计费策略和套餐价格，不能查看其他区域的数据，不能创建代理商账号，不能修改系统配置。这样设计的好处是物业能自主处理本区域用户的开通和缴费，不需要事事找运营商，但定价权和系统配置权牢牢掌握在运营商手里，避免物业乱降价扰乱整个园区的价格体系。
三级代理商的适用场景
三级代理商是最基层的销售或服务人员，比如宿舍楼下的便利店老板、园区服务中心的工作人员。三级代理商的权限最小：只能创建指定类型的用户账号（比如包天访客账号）、收取现金后为用户充值、查看自己创建的账号状态。三级代理商看不到收入汇总数据，不能修改任何配置，甚至不能看到其他三级代理商创建的账号。三级代理商适合需要大量线下触点的园区，用户在便利店就能买WiFi账号，不用去营业厅，提升缴费便利性。每个三级代理商的操作都有日志记录，一级代理商能追溯每笔交易是谁操作的。
收入分账怎么实现
代理商分级的核心诉求是分账。V7系统支持按代理商维度统计收入，每个代理商的充值金额、开通账号数、用户数都有独立报表。分账比例在一级代理商后台配置，比如二级代理商分得本区域收入的20%，三级代理商分得每笔充值的5%。系统自动计算每个代理商的应得收入，生成月度分账报表，一级代理商审核后通过线下或线上方式结算。分账规则要写进合作协议，系统里的分账比例和协议一致，避免口头约定产生纠纷。还要注意退款的分账处理，用户退费后，对应的代理商分账也要扣回，系统要支持负向分账计算。
代理商操作的审计和风控
代理商体系越大，操作风险越高。必须有完整的审计日志：每个代理商的登录时间、登录IP、创建的账号、充值金额、修改操作全部记录，日志不能被代理商自己删除，只有一级代理商能查看。风控规则要配置：单个代理商短时间内大量创建账号触发告警、充值金额异常触发告警、代理商登录IP异常触发告警。还要设置代理商账号的有效期和操作权限的有效期，合作终止后立即禁用账号，防止前代理商继续操作系统。代理商的密码策略要强制：至少8位、含大小写字母和数字、90天强制更换、登录失败5次锁定。
代理商报表的实际用法
V7系统的代理商报表功能不是只给一级看的，每个代理商登录后能看到自己权限范围内的报表。二级代理商看到本区域的月度收入、用户数、在线率、欠费用户列表，用来做运营决策。三级代理商看到自己的销售业绩和提成计算。一级代理商看到全园区的汇总数据和各代理商对比，用来评估各区域运营状况和代理商绩效。报表支持导出Excel，方便和财务系统对接。不要把报表做成只有一级能看的黑盒，让各级代理商看到自己的数据，才能激发运营积极性。
园区WiFi认证计费系统的代理商分级，核心是权限逐级收窄加收入透明分账。一级管全局和定价，二级管区域用户和缴费，三级管线下销售触点。分账比例在系统里配置并自动计算，操作日志全记录，风控规则防异常，报表分级可见。代理商体系设计好了，园区运营能借助物业和线下触点扩大覆盖，收入多方共享，合作关系稳定；设计不好，权限混乱加分账不清，迟早出问题。