SafeW 群管理员权限分级——超级管理员、部门管理员、普通成员三层体系

群管理员权限分级

SafeW 的大型群组提供三级权限体系，在权限和灵活性之间取得平衡：

三级角色

超级管理员

群组的最高权限角色。通常只有创建群的人是超级管理员，也可以将此角色转授给他人。能做的事：

• 修改群名、群头像、群描述；
• 邀请和移除任何成员；
• 升级/降级成员权限（设为管理员或移除管理员）；
• 撤回群内任何人发送的消息；
• 删除整个群组（不可恢复）；
• 配置群组安全选项（历史可见性、邀请审核等）。

部门管理员（或普通管理员）

超级管理员可以在群内设置多名部门管理员。他们的权限比超级管理员低但比普通成员高：

• 可以邀请和移除成员（仅限普通成员，不能动其他管理员）；
• 可以撤回任何群成员（包括超级管理员以外的管理员）发送的消息；
• 可以设置群公告、置顶消息；
• 不能修改群名、头像、描述；
• 不能升级/降级其他人的权限；
• 不能删除群组。

普通成员

群内最基础的角色：

• 可以发送消息、文件、语音、视频；
• 可以邀请新成员（如果群开启了"允许成员邀请"）；
• 可以撤回自己发送的消息（有时效限制）；
• 不能移除任何其他成员；
• 不能修改群设置。

权限配置示例

场景一：20 人小团队内部群

• 1 个超级管理员（团队负责人）
• 不设部门管理员
• 所有成员都是普通成员
• 开启"允许成员邀请"（团队内部不会乱加人）

场景二：200 人部门群

• 1 个超级管理员（部门负责人）
• 2~3 个部门管理员（部门秘书、HR 等）
• 开启"邀请需审核"
• 关闭"允许成员邀请"（只有管理员能拉人）

场景三：1 万人大社群

• 1 个超级管理员
• 5~10 个部门管理员（运营团队）
• 开启"邀请需审核"
• 关闭"允许成员邀请"
• 开启"新成员历史不可见"（防止新人看到旧敏感信息）
• 可设置"频道模式"或开启敏感词拦截（配合智能体）

管理员看不到的东西

需要明确的一点：SafeW 的群管理员无法解密群内消息正文。这是群聊端到端加密的核心设计——即使你是群的超级管理员，你能看到的只是"谁发了消息"，但消息内容、文件内容你只能通过自己设备上的加密通道正常阅读（作为群成员），不能绕过加密直接查看。

这和普通聊天软件形成对比：普通软件的管理员可以后台查看群内容，SafeW 的管理员做不到。

权限的灵活性

在大型群组中，超级管理员可以：

• 按时间段冻结权限 — 临时禁止某些成员发言；
• 设置敏感词过滤 — 配合智能体机器人自动检测和处理；
• 为外部合作伙伴创建独立的外部分组 — 敏感内部沟通留在内部群，只把必要的信息共享给外部群。