扩展好装，权限难收。B+ 用商户 AccessKey 签名调用开放接口，密钥可重置；平台域名由总后台统一登记，避免「谁都能绑码」。
两道闸：密钥与域名
AccessKey 在商户后台生成，填入 B+ 设置后锁定保存；泄露可一键重置，旧密钥立即失效。请求头携带时间戳、Nonce 与 HMAC 签名，与现有印刷厂 / ERP Open API 同一套规范。
平台域名 在总后台「ERP 平台域名」维护：域名 → 平台标识。只有打开已配置域名的后台页，B+ 才会识别平台并允许订单绑码。
推荐分发步骤
- 品牌管理员配置平台域名，确认测试环境与生产域名都覆盖；
- 为仓配 / 客服商户账号生成 AccessKey，通过安全渠道下发；
- 下发 B+.zip 安装说明，要求仅在授权后台使用；
- 人员离职或设备遗失时，重置密钥并复核最近绑码记录。
常见误区
- 把密钥贴在公共群——等同于把出库权限公开；
- 只配生产域名、忘了仓配实际用的二级域名——侧栏一直提示未配置；
- 多人共用同一把密钥——出事后无法追责，应尽量按商户或岗位拆分。
扩展的安全边界，不在「难不难破解」，而在密钥与域名是否被认真治理。
常见问题
密钥存在哪里？
保存在浏览器扩展的同步存储中，仅本机扩展可读；仍须防止他人物理接触已登录账号的电脑。
可以给印刷厂用同一把 Key 吗？
不建议。印刷与仓配权限不同，应按商户与职责分别签发。
本地调试 API 地址能改吗？
正式包默认对接官方商户开放接口；本地联调请使用开发构建并遵循项目文档。