员工离职当天要回收哪些 Shopify 权限

现象#

离职员工的账号仍显示 Active，POS 还能用旧 PIN 开单，服务器仓库里还留着他生成的 shpat_ 令牌，Klaviyo 后台也还能登录。

原因#

• Shopify 的 Suspend 只停登录，不会回收 POS PIN、已授权设备与第三方应用里的独立账号
• Remove 是永久删除且不可撤销，先删会让订单与操作记录失去归属，排查时无法追溯
• custom app 令牌属于店铺而不是个人，员工离职后令牌仍然有效
• 邮箱、域名注册商、支付门户、GitHub 与工单系统不在 Shopify 用户列表里，最容易漏

处理步骤#

1. 在 Settings > Users 打开该员工，先点 Actions > Suspend，不要直接 Remove
2. 在同一页的已授权设备旁点 Revoke access，让手机 App 与 POS 会话立即失效
3. 到 POS 后台停用该员工的 PIN，并核对 Settings > Users 里是否还有共享账号
4. 盘点他参与创建的 custom app，卸载重装生成新 shpat_，同步更新服务器环境变量
5. 改登录邮箱密码、回收域名与广告后台权限，把共享密码库中他见过的条目全部轮换

验收标准#

该账号显示 Suspended 且旧 PIN 无法开单，第三方后台查不到其账号，活动日志连续一周没有他的操作记录。