客户项目的二维码，刻意分开来放

01

一个客户一个工作区，一个项目一个文件夹

工作区是分隔的单位：它有自己的成员、码、文件夹、标签、素材、模板、分析设置与自定义域名，你从侧栏的切换器在它们之间来回。客户看不到自己不在其中的工作区——这是结构的属性，而不是靠谁记得。

在一个工作区内部，一个码正好待在一个文件夹里，标签则想挂多少挂多少。文件夹适合地点与实物——一处场地、一条产品线、一波活动——并且工作有多深，它就能嵌套多深。标签适合横跨这些文件夹的东西，而那通常就是活动本身。

• 一个客户一个工作区，从侧栏切换
• 地点与实物用文件夹；一个码同时只在一个文件夹里
• 跨文件夹的活动用标签；一个码可以挂好几个
• 素材、贴纸与模板属于工作区，而不属于你个人

02

给每个人恰好这段关系所需要的权限

角色按工作区授予，并适用于其中的每一个码：管理员、编辑者、分析师与查看者，此外还有所有者。设置页把这张表原样摆出来——谁能创建与编辑码、查看分析、管理文件夹与标签、邀请成员、导出数据以及删除工作区。

落到实处，这意味着客户对接人可以是分析师，读得到每一个数字却碰不到稿件；而利益相关方可以是查看者，看得到工作却改不了任何东西。数据导出可以收窄到仅限所有者，工作区也可以设为要求其中每个人都启用两步验证。

03

在上机之前把工作拿出来看

分享链接能把一个码摆到一个完全没有账号的人面前：查看权限、可选的密码、一个过期日期，并且评审一结束就能撤销。它是那种"发张截图过去、一小时后就与码对不上了"的诚实替代品。

在工作区内部，评论就长在码本身上；审批是针对某个具体修订版、带着一条备注提交，并由有权的人做出决定。这样一来，"他们签的是哪一版"就从一场关于邮件串的争论，变成一条带日期的记录。

04

每次活动开始时都不必重做任何东西

模板保存的是可编辑的场景，而不是压平的图像，所以客户的版式一年后依然可以调整，而不是变成一张要有人重画的图片。素材库与贴纸把他们的标志与标记，放在它们本就该属于的那个工作区里。

每个码都保留自己的修订记录，所以匆忙做出的改动可以回读——它原本是什么、变成了什么、是谁动的。

05

批量，以及把数字取回来

几百个码的批次属于 CSV 任务或带受限密钥的公开 API，而不属于一个用来点鼠标的下午。Webhook 把事件推进代理商本来就用来做报告的地方，扫描数据可以按码导出为 CSV。

这份报告有没有价值，由一条规则决定：分析只会替你分开你已经分开的东西。给每个印刷点位、每个版本、每座城市各自一个码，否则客户的报告会塌成一个数字，答不了他们将要问的任何问题。

06

在付印之前定好跳转归谁的账号

动态码经由拥有它的那个工作区解析。如果客户走了而工作区留在你这里，他们的印刷品从此依赖你的账号；反过来，如果工作区跟着他们走，你的报告会在关系结束那天一并结束。两者都不算错，含糊不清地不知道自己选了哪一个才算错。

有两件事能降低赌注。一个已验证的自定义域名，意味着印出去的地址是客户自己的，于是这些码可以比任何单一工具活得更久。事先知道退出条款也很重要：一个已排期删除的工作区，会在它的有效链接上给出一个受控的"不可用"页面，而不是把扫码丢进虚空——这是应当预先规划、而不是事后才发现的后果。