代理商怎么用 Dolphin：客户广告账户、环境交接，以及投手离职那天会发生什么

每家规模化买量的代理商，最后每个月都要把同一件不体面的事做两遍：一个账户易主。一个投手辞职。一个客户被重新分配。一个新人第二天需要十一个广告账户的权限，而第一天一个都不需要。代理商买 Dolphin，通常就是为了让那个下午活得下去。

这篇讲的是整个生命周期，不是一段销售说辞：谁开的客户广告账户、谁被允许碰它、投手离职那天会发生什么、以及关系结束时客户能带走什么。我在 Wevion 工作，它在 API 那一层，所以我会把我们那一部分从哪里开始讲明白——但这篇文章前三分之二讲的是 Dolphin 和代理商流程，把我们的名字抹掉也一样值得读。

关于产品本身——什么在云上、什么留在本地、套餐怎么分档——从我们的 Dolphin Cloud 评测开始。

---

客户账户真正易主的五个时刻

代理商往往只给第一个写了入职文档，另外四个靠临场发挥。

1. 账户创建。 有人开出或被授予了这个广告账户。这一刻决定了后面所有事，而它通常是在匆忙中决定的。
2. 投手分配。 一个人被赋予了花客户钱的能力。
3. 重新分配。 账户换到另一个投手手上，通常是在半途，通常还有广告系列在跑。
4. 离职交接。 一个投手离开。权限必须在所有地方同时被移除，包括没人写下来的那些地方。
5. 客户离开。 关系结束。客户能带走什么，是在第 1 步决定的，不是第 5 步。

在浏览器这一层，Dolphin 对第 2、3、4 步有干净的答案。它对第 1 步和第 5 步没有观点，任何指纹浏览器也都没有——那是所有权问题。

---

Dolphin 在这里真正解决了什么，而且解决得好

用环境代替密码

Dolphin 去掉的那个失效模式很具体，这行里每个人都经历过：共用登录。一套凭据，一个人手机上的一个验证器 App，一张比三任员工活得都久的表格。等投手离开时，你不知道他还留着什么权限，因为凭据和人从来就不是同一个对象。

环境改变了这个单位。授予的是环境的权限，不是密码，而且是按人授予的。回收它是一个动作，而不是一次要通知半个团队的密码轮换。

云端环境让交接从搬家变成授权

在桌面档位上，一个环境就是某台机器上的一个文件夹。如果那台机器是笔记本，而笔记本跟着投手走了，交接就变成了一场谈判。云端环境改变了这一点：状态存在服务商的服务器上，于是第二个投手是被授予访问权，而不是被发来一个文件。对代理商来说，这是一份离职清单和一场离职谈判之间的区别。

客户之间的隔离

代理商会伸手去拿这一类产品，原因往往不是外人以为的那个。它很少是为了藏什么。它是因为客户 A 的会话、cookie 和登录态，不应该和客户 B 的待在同一个浏览器里——因为在错的环境里开错一个标签页，正是一条广告被发布到错账户的方式。隔离是一项卫生控制，而 Dolphin 默认就给你。

这一层诚实的边界，它自己也这么说

环境是一项身份控制。它回答谁在这个房间里。它不回答他们进来之后做了什么，而且它从来没宣传过自己能回答。下面所有内容都是关于第二个问题——这不是对 Dolphin 的批评，这是另一份活儿。

---

浏览器从来不负责的那一半

这是把有流程的代理商和凭感觉的代理商分开的那一刻。

十一月，客户发来一封邮件：“为什么再营销那个广告系列的花费在 10 月 14 号跳了 40%？”

你的投手九月就走了。环境已经交给了别人。浏览器会告诉你曾经存在过一个会话。广告平台会告诉你有一次改动来自一个你和另外四个人共用的账号。两者都不会告诉你是哪个人做的，也都拿不出一个你能附在邮件里的东西。

这个问题的答案有一个形状，而且永远是同一个形状：

在 Wevion 里这是一张表。audit_log 存着用户、动作、资源类型、资源 id、IP 地址、user agent 和时间戳，审计视图可以导出 CSV——所以“14 号是谁暂停了这个广告系列”的答案是一份你发给客户的筛选列表，不是一次复原。你也可以直接用自然语言问助手：它通过一个专门的工具读同一张表，而不是靠猜，导出的 CSV 也是同一份。

这句话值得留下：环境把你的投手送进账户；记录是你事后拿给客户看的东西。

---

权限：四个层级，以及代理商为什么两级不够

这个领域里大多数工具给你两档——管理员和其他所有人——而代理商很快就会发现，这比需要的少了一档。读报表的人不是改预算的人，只服务一个客户的外包，也不是横跨九个客户的客户总监。

Wevion 的权限模型有四级，而且是嵌套的：

• 组织——代理商本身。
• 团队——通常是客户，或者服务这个客户的小组。
• 工作区——广告系列、规则和报表所在的工作面。
• 权限组——横切的人员集合，于是“付费社媒小组”可以一次被授予五个工作区，而不用被重新邀请五遍。

两个数字，说精确是因为在这里含糊会招来尴尬的电话：代码里强制的上限是 100 个工作区、50 个团队和 200 个成员关系，那些是平的防滥用上限——每个套餐都一样。商业上的席位上限是另一套完全不同的校验，而且确实按套餐变化。所以你在下单前该看价格页上的席位，而不是工作区数。这件事我们宁可你在这里知道，而不是在第二个月。

同一块地方还有：双重验证（2FA）作为一个强制的安全设置步骤，以及按域名限定作用域、并带有按 key 的速率限制的 API key——其中一条要大声说出来，因为它是那种会毁掉第一周的事：Free 套餐没有 API 权限。

---

离职交接，写成一份真的清单

离职交接会出问题，是因为权限存在的地方比做交接的那个人记得的多。下面是一家同时跑 Dolphin 和一个 API 层的代理商应该按顺序走完的清单：

1. 在 Dolphin 里回收环境权限。 去掉进入账户的浏览器级通道。
2. 把这个人从团队里移除，而不只是从某一个工作区。工作区级的移除会留下一条成员关系，而一条成员关系就是一条回来的路。
3. 轮换这个人创建过的所有 API key。 key 比人活得久。带作用域和速率限制的 key 也还是 key。
4. 检查广告平台自己的用户列表。 如果这个投手当初也在 Business Manager 里被原生授予了权限，你这边回收了，Meta 那边什么也没变。这一步基本上每次都被跳过。
5. 在移除他之前，先把他最近 30 天的审计记录导出来，并留档。你需要它的那一刻，正是你已经找不到这个人问的那一刻。
6. 把他名下的规则改到别人头上。 一条在作者离开后还按计划跑着的规则不算安全问题，但它是每家代理商至少一个故事的起点。

第 5 步是能自己回本的那一步。它的成本是导出一份 CSV，而且整个流程里只有它这一件证物，能在双方都换人之后还活着。

---

代理商的另一个问题：六个面板，一份客户报表

代理商在权限之后要问的第二件事是算术，而这正是 API 那一层挣自己饭钱、而不是重复 Dolphin 的地方。

数字要精确，因为把它们凑整正是演示翻车的方式：

• 你可以在六个平台上连接、投放、同步和度量：Meta、Google、TikTok、Taboola、Snapchat 和 Outbrain。
• 预算规则跑在五个上。 Outbrain 在规则引擎里没有预算分支——在 Outbrain 上改预算靠手动，或者通过助手。
• 跨平台互相比较的规则跑在四个上：Meta、Google、TikTok、Taboola。
• 在广告组和广告层级的暂停与启用跑在三个上：Meta、TikTok、Snapchat。在广告系列层级，六个都行。
• 投放回滚和重新投放只有 Meta 有。
• 即时复制是 Meta 的；另外五个给你一份草稿去审。

我们在演示之前说这些而不是之后，因为代理商正是那种会去核对的买家。而且这比一句圆整的“六个平台都行”更有力，因为这个具体的数字是你在规划客户一个季度时真正能用上的。

在这之上是客户真正会问的那部分：边际贡献和花费并排放，细到单条广告。 收入、退款、商品成本、运费和支付手续费按实体归集，而实体层级一直到 ad——所以“哪条广告赚到钱了”是一个查询，不是一次推断。电商数据源是 Shopify 和 WooCommerce，追踪系统适配器覆盖了那些没有任何 BI 工具会去集成的自部署产品：Keitaro、Binom、ClickFlare、RedTrack、Voluum、BeMob、Everflow、ExoClick、TrafficManager，以及 search feed 适配器。一共十个，而且它们是接进来的——它们不是我们的竞争对手。

这条流水线内部还有一个细节，因为它正是把做过这件事的人和只写过规格的人分开的东西：当某一天没有可用的汇率时，这一行数据是被拒绝而不是被保存。在一个弱势货币账户上用 1 作为兜底汇率，会把花费低估两三个数量级，然后产出一个自信满满的错误利润。图上缺一段是可以补的。一个没人质疑的错数字不是。

---

让步，在你自己发现之前先说

这屋子里有条 CAMPO 规则：先认扣一分，被抓扣三分。所以：

• 客户报表是品牌化，不是门户。 五个字段——代理商名称、logo、主色、辅色、报表页脚——套用在你生成的报表上。没有面向客户的门户，没有自定义域名，也没有在上面再叠一层按客户的计费。卖完整品牌化门户的工具是存在的，而这不是其中一个。
• 定时循环发送在生产环境里是关着的。 报表在有人手动生成时才发出去。今天不要围绕自动投递去规划客户的节奏。
• 投放时的素材差异化我们这里没有。 如果你的流程是把一条素材做成三十个变体大批量推出去，那是浏览器那一层的活儿，Dolphin 会做。我们处理的是之后那个问题：三十个里哪一个在衰减，在全部六个平台上度量，基线取自这条广告自己最初几天，而不是账户平均值。
• 元素级的素材打标——钩子、画面、行动号召分开评分——不是我们做的事。专门的素材分析工具做。
• 回滚只有 Meta 有，如上。
• 身份管理不在我们的路线图上，而且是故意的。 那是 Dolphin 的手艺。我们不会为了赢一个勾选框，去造一个更差的版本。

还有两个代理商会问到的模块是真实存在的，但一般没有打开：Traffic Filter——点击与线索追踪、落地页、offer、黑名单、回传——以及 Social Media Management，覆盖 Facebook、Instagram、TikTok 和 YouTube，带一个统一收件箱处理评论和私信。两个都处在早期开放阶段：按账户、按申请开启。它们不属于你今天在某个套餐里买到的东西，你应该把它们当成一场对话，而不是一张功能清单。Social Media Management 没有 LinkedIn 渠道，我们宁可现在就说。

---

在一家代理商里，这两层实际怎么并排放

代理商在放弃让一个工具干两份活之后，会收敛到这样一个流程：

1. 投手在 Dolphin 里打开客户的环境，进入 Business Manager。身份、隔离、交接：在浏览器这一层解决。
2. 客户的广告账户通过 OAuth 一次性接到 API 那一层。没有 cookie，没有浏览器傀儡，没有抓取——是一个注册在官方 Marketing API 上的应用。
3. 从那一刻起，重复性的活儿——跨账户投放、以 15 分钟为节奏跑的规则、每八小时把一份日预算在多个平台的广告系列之间重新分配（并且先跑一次模拟）的预算池、利润、素材疲劳、客户报表——都在服务端发生。
4. 没人需要搬任何东西。Dolphin 原地不动，继续做它擅长的事。

这就是全部论证，而它最有用的性质是：它不要求代理商拆掉任何东西。代理商软件里最贵的词是“迁移”，而这个流程里没有这个词。

---

签任何一个工具之前该问的三个问题

1. “给我看一个客户争议的答案。” 让厂商当场在屏幕上给出：某个具体日期，谁改了预算。如果答案是一个数据看板的演示，而不是一份带用户和 IP 地址的筛选列表，那你拿到的是一个报表工具，不是一份记录。
2. “我真正要买的那个套餐上，席位是多少？” 在这个品类里，价格是在席位上动的，而那道阶梯通常比标价看起来更陡。包括我们的——去核对。
3. “投手离职时会发生什么？” 带着厂商把上面那六步走一遍。答案停在第 1 步的工具有多少，就是那个有用的发现。

---

这把你带到哪里

Dolphin 回答谁能进这个账户。它在浏览器这一层做这件事，做得好，而云端档位把交接从搬家变成了授权。这是一个真实问题被真实解决了。

代理商问题的另一半——账户里发生了什么、是谁做的、我能不能拿给客户看——是一份记录，在 API 那一层，紧挨着广告系列。那是同一套技术栈的另一层，这也是为什么很多代理商最后两个都在跑。

想更深入地看所有权和权限这一面，我们单独写过代理商在广告账户权限上的七个错误。如果你做的是电商而不是服务生意，利润这个问题会更尖锐，我们在 Dolphin 给独立站卖家里讲了。而如果你想把两个产品并排看而不是分层看，那是 Dolphin Cloud 对比 Wevion。