客户问这个问题是合理的——一旦密码被太多人知道，就不再安全。八藏的做法：
1. 最小权限授权：
每位成员只能用 1Password 企业版访问对应客户账户，密码对本人也不可见。仅有授权记录痕迹。
2. 操作审计：
每次登录、每次关键操作均记录。客户方有权随时查看审计日志。
3. 双人复核：
涉及金额调整（≥ ¥5,000）、账户核心设置变更、预算调整等操作需双人复核。
4. 异常预警：
异地登录、异常时间登录、修改密码后 24h 内的高额操作等会触发自动预警。
5. 专属客户经理：
每客户仅 1-3 人授权接触账户密码。每次新增接触人员需要项目经理 + 客户方双确认。
