几百块钱的燕窝，挂1分钱。直播间里百元红包一个接一个地撒。
这不是清仓大促，是一个已经终止合作的代运营，拿着没被收回的店铺账号，在商家的后台里“替”商家做的主。
武汉市江汉区人民法院近日审结的这起破坏生产经营案，在电商商家群里被转得很凶。代运营人员崔涛（化名），在合作终止后，利用商家没有收回的账号权限，登录店铺，在直播间发放100个百元可叠加红包，把数百元一份的燕窝设置成0.01元、1元的秒杀价，还私自开通了6000余元的付费引流服务。商家为避免违约影响店铺信用，按异常订单正常发货，合计直接经济损失1.7万余元。法院认定其行为构成破坏生产经营罪，判处有期徒刑八个月，缓刑一年。
很多人第一反应是“这人胆子真大”。但做店铺的人看完，后背发凉的点往往在另一处：合作都终止了，他怎么还能登进去？
先把这件事的逻辑捋清楚。它不是一个“代运营把店做砸了”的故事，那种事顶多是运营能力问题，亏的是推广费和时间。这个案子狠在，它发生在合作结束之后。
关系已经断了，权限还留着。对方不需要再对店铺负责，却依然握着能改价、能上架、能发券、能直播的手。
于是店铺在商家不知情的情况下，变成了对方的操作台。燕窝1分钱，卖一单亏一单；红包撒出去，兑的是商家的货款。商家损失的不是“机会”，是实打实要从自己口袋里填的钱。
法院判了刑，崔涛也已全额赔偿并取得谅解。这是好事，说明这条路不是“民事纠纷”四个字就能糊弄过去的。但判决书追得回损失，追不回那段时间里商家盯着后台发懵的心情。
我见过太多小商家，合作谈成的时候合同签得仔细，分成比例、结算周期、违约责任一条条抠。到了合作终止，反而松了。觉得“都说清楚了”“人已经走了”“不至于吧”。
“不至于”三个字，是很多账号安全事故的前缀。
代运营这个行当，权限给出去的时候是顺理成章的。要上架商品，得给商品管理权限；要开直播，得给直播权限；要投流，得给投放账户；要发券做活动，得给营销工具权限；要盯客服，得给子账号。合作期间，这些权限是效率，是分工。
合作一终止，这些权限如果没逐项收回，就变成了留在别人手里的备用钥匙。
更麻烦的是，很多商家自己都不清楚到底给出去过多少权限。主账号密码改了，子账号还在；子账号删了，绑定的手机号没解；直播权限关了，投放账户还连着；商品编辑权限收了，优惠券和红包的配置权限还开着。每一项单看都不起眼，凑在一起，就是一个能正常运转的“影子后台”。
江汉区法院承办法官在通报里的提醒说得挺克制：商家把账号、商品上架、投放等核心权限交给代运营，合作结束后若未及时收回，极易产生同类风险。
“极易”两个字，不是吓唬人。
那到底该怎么收？下面这些口子，都是这类案子反复暴露出来的。不用背，合作终止那天对着删一遍就行。
子账号先清。后台里所有不是你自己实名的子账号，逐个删掉或者停用。只改主账号密码没用，很多平台的子账号是独立登录的，你改你的，他登他的。
直播权限单独看一遍。开播、中控、挂车，这几项经常和普通店铺权限分开管，最容易漏。
改价权限是重中之重。上架、编辑、改价、库存修改，一项一项确认收回来。1分钱倾销能发生，前提就是对方还能改价。
营销工具也别放过。优惠券、红包、满减、秒杀、拼团，配置权限逐项查。红包不是从你银行卡直接转钱，但最后兑付的是你的货款，窟窿还是你填。
投放账户，登录权限和绑定的支付方式，该解绑解绑，该改密码改密码。
客服子账号、订单导出、退款审核，合作都结束了，这些没有保留的必要。
绑定信息全部核一遍。手机号、邮箱、第三方授权登录，有些代运营拿自己或员工的手机号做验证，你不解绑，那就是个后门。
结算账户、提现权限、绑定的银行卡，确认没有被额外授权。
最后一条，把“权限收回”写进终止协议。合作终止当天，双方对着清单逐项确认，签字或者留痕。这不是走形式，是万一出事的时候，你能证明自己什么时候收回了什么。
说回这个案子。崔涛被判了刑，也赔了钱。从结果看，法律给了说法。
但做店铺的人心里都明白，这种事最好的结局，是它根本没发生。账号权限这东西，给出去的时候是信任，收回来的时候才是安全。合作终止不是关系的句号，权限收回才是。
今晚回去把子账号列表翻一遍，不亏。