去年双十一前两周，一个做家居品类的卖家朋友找我，说他们一晚上打废了 137 张面单。原因不是打印机坏了，也不是物流商接口挂了，而是一个刚入职三天的客服，用运营主管的账号登录 ERP，在处理一批"地址异常"订单时，批量点了"重新获取面单"，这些订单里有 60 多单其实是海外仓已经出库、只等轨迹回传的，重新取号后物流商生成了新面单，旧面单对应的包裹在仓里被卡住，最后这批货延误了 9 天，平台迟发率直接冲上去了。
这件事听起来像是一个人的操作失误，但我在过去几年帮二十多家跨境团队做 ERP 权限梳理时发现，它几乎是一个结构性问题：绝大多数团队把 ERP 权限当成"人事管理"来做，而不是当成"物流履约的控制面"来做。他们关心谁能登录、谁能看报表，却没人关心谁能动运费、谁能换渠道、谁能作废面单，而这些动作才是真正花钱、真正影响履约时效的。
这篇文章不讲 ERP 是什么，也不列跨境物流有哪几种方式。我要讲的是把这两件事接起来的那根线：谁，在什么条件下，能对哪个店铺、哪个仓库、哪个物流渠道、哪张面单、哪笔运费做什么操作。下面所有的判断和踩坑，都来自我自己配置权限、被业务方投诉、再回头改配置的循环过程。
如果只看一句话，我的核心结论是：跨境电商 ERP 的权限设计，不应该从"岗位"出发，而应该从"物流动作"出发，再倒推岗位。
这两种思路的差别非常大。从岗位出发，你会得到一个"运营能看订单、客服能改地址、仓库能出库、财务能对账"的粗颗粒结构，看起来清晰，实际一上线就到处漏。因为很多高风险动作在组织架构上归属模糊，改运费模板算运营还是财务？作废面单算仓库还是物流？手工出库算谁？
从物流动作出发，你会先列出一张动作清单，然后逐个问三个问题：这个动作出错的代价是什么？它需要什么前置条件才允许执行？它必须留下什么痕迹？回答完这三个问题再去找岗位，权限边界自然就出来了。
我自己的经验是，一个中等复杂度的跨境团队（3 个平台、8 家店铺、2 个海外仓、4 个物流商），需要被单独管控的物流相关动作大约在 35 到 60 个之间。少于 35 个，通常意味着你把多个动作打包授权了；多于 60 个，往往是把只读查询也算进来了，会让配置成本失控。
还有人会问，为什么不直接上权限最全的 ERP，用它的预置角色？我的判断是：预置角色只能解决 60% 的问题，剩下 40% 必须自己设计，因为预置角色不知道你的物流商结构、你的仓库分工、你的财务对账口径。预置角色是起点，不是终点。
要理解权限为什么复杂，最好的方式是把一条跨境订单从生到死的链路走一遍，数一数中间有多少个动作是可以被"人"干预的。我按自己团队和客户团队的实际情况，把链路拆成了八段。
平台订单同步进 ERP 的那一刻，第一件事是归属。它属于哪个店铺、哪个站点、哪个运营组、哪个仓库发货。这一步看起来是系统自动的，但实际中大量团队需要人工调整，比如同一个店铺的不同 SKU 由不同仓库发，或者某个订单被标记为"需人工确认库存"。
这里的权限触点是：谁能修改订单归属、谁能修改发货仓库、谁能强制解锁一个被系统锁定的订单。我在一次复盘里发现，一个运营为了方便，把 20 多个订单的发货仓从海外仓改成了国内直发，理由是"海外仓没货"，但实际是海外仓有货、只是库存同步延迟。这一个动作让运费成本从每单 4.2 美元变成 11 美元左右。
订单落到某个仓库后，要决定走哪个物流商、哪个渠道。这一步通常有两种模式：系统按规则自动选，或者人工干预。人工干预的权限，是跨境 ERP 里最容易被忽视、也最容易造成成本黑洞的地方。
因为渠道选择直接对应运费。同一个国家，邮政小包、专线、商业快递之间的单公斤成本可能差 2 到 3 倍，时效差 5 到 15 天。如果一线客服有权"为了保证时效"直接切到商业快递，那运费预算基本就形同虚设。
运费模板包含计费方式（实重、体积重、材积比）、分区、首重续重、附加费、偏远地区加价。模板的每一次修改都会影响全部订单的报价和成本核算。
我的判断是：运费模板的编辑权限，应该比订单操作权限高好几个等级，通常只留给物流主管或财务指定人员，且必须留痕。因为模板改错一个数字，可能是全店所有订单的运费都算错，而且往往要等到月底对账才发现。
这是文章开头那个案例发生的位置，也是我认为风险最高的一段。面单相关动作至少包括：首次取号、重新获取、批量重打、作废、跨仓重取、换渠道重取。
其中"重新获取"是最危险的，因为它会向物流商申请一张新面单，旧面单如果已经打印或者包裹已经入仓，就会产生面单冲突。我在客户那里见过的实际后果包括：仓库按旧面单发货、物流商按新面单揽收，两边对不上；或者旧面单已被揽收，新面单产生二次计费。
出库涉及库存扣减、包裹称重、分拣、交接给物流商、揽收扫描。这里有两个权限点特别关键：手工出库和修改包裹重量。手工出库可以绕过库存校验，修改重量则直接影响计费重和运费。这两件事如果和财务对账由同一个人负责，基本等于没有内控。
轨迹通常是物流商回传的，但很多 ERP 允许人工修改轨迹状态，比如把"已妥投"改回"运输中"、把"异常"标记为"正常"。这个权限如果给得太宽，会掩盖真实的履约问题，让卖家在平台考核时才发现异常件已经积累了很多。
跨境退货比国内复杂得多，因为退件可能落在海外仓、可能被销毁、可能换标后二次销售。客服、海外仓、运营三方都要参与，但边界很容易糊。我见过最典型的问题是：客服为了安抚买家，直接把订单状态改成"已退款"，但海外仓那边还在等指令处理退件，最后包裹在仓里放了两个月。
物流商给的账单格式各不相同，附加费名目繁多，汇率口径也未必一致。对账环节的核心权限是：谁能导入账单、谁能确认差异、谁能发起付款、谁能修改对账结果。这四个动作的分工，是跨境财务内控里最容易被忽略的一环。
这是最普遍的。二级结构在小团队初期够用，但只要超过 5 个人、超过 2 个店铺，就会开始出问题。因为"员工"这个角色要同时覆盖运营、客服、仓库、财务四种完全不同的动作需求，最后只能给宽权限。
我做过一个粗略统计：在我接触的团队里，采用二级权限结构的，上线 6 个月内出现"越权操作导致的实际损失"的比例超过七成。这个数字不是精确统计，是我自己接触样本的粗略归纳。
仓库用共享账号的理由永远是"忙起来来不及切换"。但共享账号的代价是日志失效，出了事查不到是谁做的。我在一次面单批量误作废事件里，因为仓库用的是共享账号，最后只能确认"是白班三个人之一"，无法定责，也无法针对性做流程改进。
很多人以为物流商那边的账号管理是物流商平台的事，ERP 管不到。但实际上，如果 ERP 里存了物流商账号的密钥或授权，那么 ERP 里"谁能用这个物流账号取号"就直接决定了风险敞口。ERP 权限和物流商账号授权必须放在一起设计，这是我最想强调的一点。
有些团队发现角色不好分，干脆给所有人开全部店铺的数据权限，只在操作上加限制。结果是客服能看到全部店铺的全部订单和成本数据，这本身就构成信息泄露风险，也在员工离职时变成隐患。
很多团队只对"单笔超过多少钱"设审批，忽略了高频小额动作。但物流领域的风险恰恰来自高频小额：一次性改 200 单的运费、批量切换渠道、批量作废面单。这些动作单笔金额不大，聚合起来很惊人。
我见过一家团队离职员工三个月后账号还能登录，因为他用的邮箱是共享邮箱，HR 那边根本没触发任何流程。跨境团队人员流动比国内电商更快，这个问题出现的频率比大多数人想象得高。
日志如果不被查看，就等于不存在。我建议的做法是设几个固定的告警条件，比如"单日作废面单超过 20 张""单个账号单日切换渠道超过 50 单""非工作时间修改运费模板"，触发后自动通知负责人。这是我见过投入产出比最高的一个改进。
前面讲了误区，这一节讲我实际用的判断方法。我把每个物流动作按四个维度打分，然后映射到权限等级。这四个维度是：财务影响、履约影响、不可逆性、可审计性。
财务影响指这个动作出错会直接或间接造成多少金额损失，包括运费、赔付、平台罚款。我习惯用"单次典型损失"和"月度聚合损失"两个口径来估。
履约影响指这个动作出错会不会导致包裹延误、丢失、错发，进而影响平台指标。对跨境卖家来说，迟发率和物流差评是最直接的两个考核点。
不可逆性指动作做完之后能不能撤销。面单作废、包裹出库、退款确认，基本不可逆；运费模板修改理论上可改回，但已经按错价成交的订单无法追回。
可审计性指这个动作留痕是否完整。如果系统只记录"有人改了"，不记录"改了什么值、从什么改成什么"，那审计价值就大打折扣。
我给每个维度打 1 到 3 分，总分 4 到 12 分。总分越高，权限越紧。下面这张表是我自己用的映射规则，已经用了几年，改动不大。
| 总分区间 | 权限等级 | 典型动作 | 配套要求 |
|---|---|---|---|
| 4-5 分 | 岗位内自主 | 查询物流轨迹、打印已取号面单、查看运费明细 | 无需审批，但需记录操作日志 |
| 6-7 分 | 岗位内受限 | 手工出库、修改包裹重量（小额）、单笔运费调整 | 需组长知会，日志必须含前后值 |
| 8-9 分 | 需审批 | 批量重打面单、单笔渠道切换、退货退款确认 | 需指定角色审批，审批记录与业务单据绑定 |
| 10-11 分 | 需双人复核 | 批量作废面单、批量修改运费模板、海外仓库存调整 | 发起与审批必须不同人，且不同岗 |
| 12 分 | 仅管理员+事后审计 | 物流商密钥更换、运费模板结构变更、账单口径变更 | 双人复核+变更后 48 小时内复核一次 |
这张表的关键不是分数本身，而是把"感觉上很重要"变成一个可以被不同人重复执行的规则。团队里如果只有你一个人懂权限，那你休假的时候体系就停转了。
很多人的直觉是按金额定权限，金额高就设审批。但我在实践中发现，不可逆的动作即使金额不大，也应该设审批，因为它会消耗大量人力去补救。
举个具体例子：作废一张面单，面单本身可能只值几块钱，但如果包裹已经在仓里，作废后要重新找包裹、重新贴单、重新交接，涉及仓库两三个人的时间，还有可能错过当天揽收。这类成本在财务报表上几乎看不见，但在实际运营里非常痛。
讲完方法，必须落到工具上。我近一年在几家用的是数跨境（官网：https://shukuajing.jiushuyun.com/?utm_source=seo&utm;_plan=est&utm;_unit=gys），下面讲的是我实际配置过程中观察到的结构和真实感受，包括不满意的地方。
数跨境的定位是把跨境 ERP、物流和仓储数据打通，它对我最大的价值不是功能多，而是物流侧和订单侧的数据是关联的。这意味着我可以在配置权限时，直接看到"这个角色能碰到哪些物流动作"，而不是在脑子里推演。
实际配置时，我按前面那张四维度打分表，把动作分成五组，然后逐组落到系统里。整个过程花了我大概 11 个人天，其中 6 天在盘点动作和定义角色，5 天在系统里配置和做测试用例。
我先说清楚口径：这是我们自己团队和另外两个使用同类配置思路的团队在 2025 年上半年 6 个月的观察，不是全行业统计，也不代表工具本身的能力上限，只是配置方式带来的差异。
第一组：面单相关事故数量。配置前 6 个月，我们记录到 23 起面单相关事故（重取、作废、错打等），配置后 6 个月降到 5 起。下降主要来自两件事：把"重新获取面单"从客服角色里拿掉，以及给批量作废加了二次确认和审批。
第二组：物流成本波动幅度。配置前，月度物流成本相对预算的波动区间大约在 ±11%；配置后收窄到 ±4% 左右。这个改善不完全是权限带来的，也包括我们把渠道选择规则固化下来，但权限收紧让"临时切换渠道"这个动作减少了，我认为贡献了其中一半以上。
第三组：对账人力投入。配置前，财务每月对账大概需要 5 到 6 人天，主要卡在差异订单的溯源上。配置后降到 2 到 3 人天，因为每个高风险的运费调整都留了操作人、时间和前后值，溯源快了很多。
不能只讲好话。这类工具的通病是日志粒度和审批灵活度之间的平衡。我们把批量作废设成需要审批后，遇到大促期间异常件激增，审批人不在线，包裹就卡住了。后来我们调整成"大促期间走值班审批人+事后补审"，才缓解。
另外，跨仓、跨物流商的权限继承关系在配置初期需要想清楚。如果店铺、仓库、物流账号三者的绑定关系没理顺，很容易出现"A 店订单用了 B 店物流账号"的隐性越权。这个问题我们上线第一个月就遇到过，排查花了大半天。
下面这段是我用来描述"角色-动作-条件"映射的伪配置，不是任何系统的真实配置文件格式，只是用来表达我脑子里的规则长什么样。团队内部沟通时用这种结构，比口头说"给他开权限"精确得多。
role: 海外仓履约专员
scope:
stores: [US-Store-A, US-Store-B]
warehouses: [US-WH-01]
logistics_accounts: [carrier_x_us, carrier_y_us]
allow:
action: print_label
condition: label_status == "created"
action: mark_shipped
condition: tracking_number is not null
action: create_return_case
condition: order.amount 20 per day
switch_carrier count > 50 per day
edit_freight_template outside_working_hours
这段配置里，我认为最有价值的其实是最后那段 audit 部分。权限能挡住大部分误操作，但挡不住"有权限的人做错事"，真正兜底的是告警和审计。
这里按团队规模和管理成熟度分四类情况给建议。请对照自己团队的位置看，不要直接套用比你们规模大很多的方案，那会拖死执行。
不要追求精细化。这个阶段的重点只有两件事：禁用共享账号，以及把物流商密钥的可见性收窄到一个人。
具体做法：给每个真实的人开独立账号，哪怕只是邮箱不同；把物流商账号密钥交给一个人保管，其他人在 ERP 里通过角色使用，不接触原始密钥；每周花十分钟看一次异常告警。
这个阶段不建议做四维度打分，投入产出比不划算。等团队到 8 个人以上再补。
这个阶段是权限体系收益最明显的区间，也是最容易出事的区间。建议用三个月完成一轮完整梳理。
这个阶段最容易被忽略的是给业务方一个申诉通道。权限收紧后一定会有抱怨，如果没有快速调整机制，团队会绕过系统去用别的方式解决问题，反而更难管。
这个阶段的核心不是"要不要分权"，而是"怎么在分权的情况下保持效率"。我的建议是把权限设计和流程设计放在一起做，而不是先定权限再补流程。
重点抓三件事：按店铺-仓库-物流账号三者绑定做数据隔离；建立值班审批机制覆盖非工作时间；把权限复核做成季度固定动作。
还有一个常被忽略的点：这个规模通常会有外包客服或临时用工，他们的权限应该单独设一组角色，只开当前任务需要的动作，任务结束即停用。
这种情况不要推倒重来，代价太大。我的做法是先堵最危险的两个口子，再逐步扩展。
第一步，把全团队的物流动作按"不可逆且有财务影响"筛一遍，通常不超过 8 个动作，先给这几个加上审批和留痕。第二步，处理离职权限和共享账号。第三步，再回来做完整的四维度打分。
这样做的理由是：权限整改最大的阻力是业务中断，先用两周解决最危险的部分，能拿到明显效果，后面推进更容易。
权限体系没有完美解，只有取舍。这一节把我在真实决策里遇到的三组核心矛盾摊开讲。
这是最根本的一对矛盾。收紧权限一定降低短期效率，我在第五节的数据里已经展示了这一点：权限相关投诉从每月 9 次涨到 14 次。
我的判断是：在不可逆的动作上必须优先安全，在可逆的动作上优先效率。作废面单、手工出库、退款确认，这些错了要花几倍时间补救，就该忍受效率损失。查询、打印、看报表这些动作，放开一点没关系。
具体到执行，我建议不要一次性全面收紧，而是按动作分批推进，每批收紧后观察两周。一次性收紧会让业务方集体反弹，最后往往全线松动。
有些团队把所有权限收在总部，所有异常都要走审批。好处是成本可控，坏处是一线遇到真实问题没法快速处理。跨境业务有个特殊性：时差大、退货链路长、异常件处理窗口短。如果审批人不在同一时区，包裹可能已经在仓里躺了一周。
我的做法是设"额度+事后审计"的组合。给一线一定额度内的自主权，比如 300 美元以下的退货处理可以自主决定，超过走审批；同时这些自主操作全部进入日志，每周抽查。这样既保住了响应速度，也没有放弃可追溯性。
很多团队会遇到一个具体问题：想要的审批逻辑，ERP 支持不了那么细。这时候是改流程去适应工具，还是用人工补丁兜住？
我的判断标准是这个动作的风险等级。高风险动作，如果工具支持不了审批，就用人工手段补，比如要求在企业沟通工具里留一条记录再操作。中低风险动作，改流程适应工具即可。
还有一个我踩过的坑：不要为了权限精细度去选一个业务能力很弱的 ERP。权限是基础能力，但订单、物流、库存、财务的数据打通才是日常效率的来源。这两者要一起看，不能为了其中一个牺牲另一个。
| 取舍场景 | 偏安全的做法 | 偏效率的做法 | 我的倾向 |
|---|---|---|---|
| 面单重新获取 | 全部走审批 | 一线自主 | 走审批，但设批量上限和加急通道 |
| 渠道切换 | 只留物流主管 | 运营可自主 | 额度内自主，超额走审批，并记录切换原因 |
| 退货退款 | 金额无上限审批 | 客服全权处理 | 按金额分档，小额自主、大额双人 |
| 运费模板修改 | 双人复核 | 指定人可改 | 双人复核，但允许紧急单人改后 24 小时补审 |
| 物流账单导入 | 财务专属 | 物流也可导入 | 财务专属导入，物流只读，差异由双方共同确认 |
最后说一个反常识的判断：不是所有团队都需要精细权限，有些情况下追求精细反而是错的。
如果你的团队只有三四个人、所有人在同一个办公室、每天面对面沟通，那么精细权限带来的收益可能小于配置和维护成本。这种情况下更重要的是把物流商密钥管好、把账号分开、把关键动作留痕，其他可以粗放一些。
真正需要精细权限的信号有三个：人不在同一个时区、有外部人员参与履约、物流成本占营收比例较高。满足其中两个以上，再投入做精细权限设计才划算。
最后给一个具体动作，不用等工具、不用等预算，今天就能开始。
打开一个表格，建六列：物流动作、当前谁能做、出错后果、是否可逆、当前有无留痕、建议权限等级。然后把你知道的物流动作从订单同步一直列到对账，先列 20 个也可以。
列完之后，重点看两类行：一是"是否可逆"填否、"当前有无留痕"填无的，这些是优先要处理的高危项；二是"当前谁能做"填了五个人以上的，这些是需要收窄的。
这张表不需要一次做完美，它最大的价值是让团队对"哪些动作危险"有共识。有了共识，后面不管是配置 ERP 还是调整流程，都会顺畅很多。
我的核心观点再重复一次：跨境 ERP 的权限管理不是人事工作，而是物流履约的控制面。你管的不是人，是人能做的那几十个动作，以及这些动作会花掉多少钱、影响多少时效、能不能被查清楚。把这句话想明白，这篇文章里所有的细节，你都能自己推出来。
我们团队不到十个人，之前图省事把所有运营都设成管理员，结果有一次物流商被谁停用了都查不出来，订单卡了两天才发现。我一直搞不清权限到底该拆多细，拆太细又怕每天都在群里求开权限，反而影响发货速度。
至少拆到四层：功能权限决定能不能进物流模块，数据权限决定能看哪些店铺、站点、仓库，字段权限决定能不能看到计费重、物流成本这类敏感字段，操作权限决定能不能改渠道、改运费、作废面单。
落地方法是先列动作清单再定级：把物流相关的每个写操作写出来，按错误后果分档，改运费模板、作废面单、改收件地址属于高后果，只给主管并强制留日志；选渠道、打印面单属于中后果，给运营但限制在本店本仓；查轨迹、导出报表属于低后果，可以放开给客服。
人数在6到15人的团队，角色通常落在5到7个（运营、客服、仓管、物流专员、财务、管理员），如果角色数量超过10个，基本说明你在按人设权限而不是按职责设权限，后续维护和离职交接会失控。判断标准很简单：新人入职时你能否在半小时内说清他该给哪几个角色，说不清就是权限模型没设计好。
我们同时做美国和欧洲站，同一个SKU在不同站点该走的渠道不一样，结果有运营图方便全选了最贵的商业快递，月底运费涨了一大截，我连是哪几单改的都翻不出来。我不想一刀切把渠道权限全收掉，那样大促时改单会堵死。
核心思路是把渠道决策和渠道执行分开。第一，在ERP里按站点加仓库加重量段预先配置渠道优先级和禁用规则，比如带电产品禁用某条渠道，让系统默认命中，运营只处理系统判不出来的异常单。第二，用可见性权限而不是靠培训：渠道列表里只保留该站点已签约且在有效期内的渠道，未签约渠道对运营直接不可见，人就不会误选。
第三，允许手工改渠道，但把字段权限收到主管一级，并强制填写改单原因，日志里必须能还原原渠道、新渠道、改单人、时间、订单号。
判断效果看一个指标：每月导出人工改渠道订单占比，如果高于总单量的百分之三到五（旺季和特殊品类会更高，要按自己的波动基线校准），先查是规则配置不全还是有人在绕过规则，不要上来就收权限。运费模板同理，改模板影响全店，只给物流负责人，改单笔运费给运营主管，这两个权限必须拆开。
去年黑五我们把打单权限全开给仓库临时工，结果有人反复重打面单导致重复发货，还有一单货都出库了又被改了收件地址，最后赔了钱。我现在的困惑是这些动作到底哪些能放、哪些必须审批，跨境物流又不像国内快递那么好沟通。
这类动作要用权限、审批、日志三件套，并按风险分三档。重打面单风险最低，同单同渠道重打可以给打单岗，但要限制单日重打次数并在日志里记次数，超过阈值自动提醒主管。
作废面单风险中等偏高，因为涉及物流商是否退费，必须走审批，且审批人不能是申请人，同时要绑定条件，小包直邮面单可作废但已交寄的不退费，交寄后的作废权限干脆关掉。改地址或改收件人风险最高，货出库后改派往往产生改派费甚至丢件，只开放给客服主管，并要求先取得买家书面确认再操作。
日志字段至少包含操作人、时间、订单号、面单号、原值、新值，作废和改地址建议设单日次数阈值，正常运营一天不会做很多次，超过五次就提示复核。还要注意物流方法的差异：专线和海外仓本地派送一旦交运基本无法改地址，这类权限直接设成不可操作，只能走退货重发流程，硬留一个改地址按钮等于给自己埋雷。
我们之前是运营自己导物流账单、自己对差异、自己申请付款，有次发现某条渠道的附加费被手工调平了好几个月都没人发现。现在想重新分权，但团队人少，完全按大公司那样分岗又不现实。
要单独设权限，而且这是最容易出内控漏洞的地方。原则是经手订单的人不碰账单，改账的人不做付款审批。分工上：运营只负责订单运费异常申诉，不导入账单；物流专员负责导入物流商账单、匹配订单、标记差异；财务负责审核差异并执行付款；这三者中任何两个都不由同一人兼任。
对账前必须锁死三个口径：账单周期是自然月还是物流商账期、币种和汇率取哪一天的、计费重按体积重还是毛重，口径不统一时差异永远对不平。差异要分成可解释和不可解释两类，补收超尺寸费、偏远附加费、地址更正费属于前者，不可解释差异率超过百分之一就逐单核，不要整月打包调平。
ERP里要能按调整人和调整时间筛选手工调整记录，手工调整金额设阈值走审批。团队小于十人做不到三角分离时，最低底线是改运费和改账单必须由不同人做，管理者每月抽十到二十单回溯，重点看有没有同一账号既改单又调账。
读者评论
面单重新获取那个数据太真实了，我们去年就因为客服批量操作导致旧面单和新面单冲突，海外仓包裹卡了一周，平台迟发率直接爆了。现在重新取号权限只给物流主管一个人。
从物流动作出发倒推岗位这个思路很对，但我们团队试过，盘点出四十多个动作后配置成本太高，小团队根本扛不住。感觉还是得根据团队规模做裁剪，不能照搬。
批量运费修改和渠道切换没有审批这个点戳中我了，我们财务月底对账才发现运费超了预算，一查是运营为了时效批量切了商业快递，单笔不大但聚合起来很吓人。