WooCommerce的Shop Manager默认承担较广的商店管理职责，可能涉及订单、退款及报表。若员工只负责商品，不能仅凭角色名称认为其不会接触财务或客户信息，应按实际能力和扩展功能核对。
把岗位任务与资料范围分开
列出商品编辑、订单处理、退款、优惠券和报表分别由谁负责，再列需要查看的客户字段。一个岗位需要看发货地址，并不一定需要导出全部历史客户或操作退款。先形成动作清单，再选择角色或自定义能力。
核对当前版本和扩展增加的功能
WooCommerce为角色提供管理商店、查看报表和管理商品订单等能力，支付、订阅或会员插件还可能增加入口。默认文档只能作为起点，不能据此保证所有第三方扩展都严格使用相同权限检查。
不仅检查菜单是否隐藏
在受控账号中测试列表、详情、导出与实际操作，重点核对退款和批量下载。界面隐藏可减少误操作，却不应代替服务端能力检查。测试不要使用真实客户资料大范围导出，也不要发起真实退款来证明按钮能点。
为敏感操作安排复核
按业务需要区分日常处理和高风险财务变更，保留操作者、订单和结果记录。人员变化后核对角色、会话与外部支付平台权限，避免只在WordPress降权而支付平台仍保持原有访问。
关键区别
商品管理：编辑目录与库存；不应默认财务权。
订单处理：接触客户资料；限制必要范围。
退款报表：涉及资金与经营；单独核对职责。
怎样确认处理到位
商品岗位只拥有约定动作，订单与财务资料暴露范围明确，导出和退款等敏感入口经过授权测试，外部平台也同步分权。
容易误判的边界
不要把Shop Manager当作天然只读或只管商品的角色；自定义权限后还需回归扩展插件，不仅比较角色名称。
