律所多人协作办案的权限设计：角色分级与案件隔离的实践方法

场景一：离职律师带走客户信息。律师在职期间办过的案件资料存在个人电脑、微信、邮箱里。很多律所系统没有细粒度的权限控制——所有律师登录后能看到全所的所有案件。

场景二：实习生误操作删除文件。实习生权限跟资深律师一样——能看、能改、能删。一个不小心把关键证据文件删了，或者把案件状态改错了，后续跟进全乱。

场景三：外部合作团队看到不该看的信息。跟其他律所联合办案时，怎么确保外部律师只能看到自己参与的那个案件？传统的共享文件夹方案，文件一旦被复制出去就无法追踪和控制。

按组织角色和案件角色两个维度来控制权限。

组织角色：三个基础角色——拥有者（全所数据最高权限）、管理员（可管理所有案件和成员）、普通成员（默认只能看到和自己相关的案件）。关键原则是"默认最小权限"——新成员加入时自动按普通成员分配。

案件角色：每个案件内部细分——主办律师（查看/新增编辑/删除）、协办律师（查看/新增编辑）、观察者（仅查看，适合实习生）。

跨团队数据隔离：每个团队的数据完全独立，切换团队后只能看到对应团队的数据，不能互相访问。

按需共享，而非全量开放。每个案件的文件只有该案件的参与人员可以访问。如果一个律师同时参与三个案件，只能看到这三个案件的文件。

操作留痕。所有文件的查看、下载、修改、删除操作都有记录。异常下载可以通过操作日志追溯。

离职即回收。律师离职时账号第一时间停用，所有案件资料的访问权限自动收回。