队友能看到与不能看到的内容

这是关于 Entergram 工作区最重要的一点。

边界

• **每位用户只能看到自己亲自接入的 Telegram 账号中的聊天。**如果五位队友共享一个工作区，每个人都各自接入自己的 Telegram 账号，且只能看到自己的对话。
• Telegram 消息内容从不在队友之间共享，除非两个人将同一个 Telegram 账号分别接入到各自的 Entergram 账号中。
• 在工作区范围内共享的是其上的 CRM 层：自定义列、标签、内部评论、工单、提醒、模板和审计日志。所以队友可以看到「你有 14 个聊天被打上 VIP 标签且阶段为 Demo」——他们无法阅读这些聊天中的消息内容。
• 工作区分析聚合的是元数据（计数、响应时间、热力图），且仅在「成员可查看所有分析」打开时跨成员账号聚合；原始消息正文始终归账号所有者所私有。

如果某位队友需要查看某个特定账号的聊天

你们两个人都将该 Telegram 账号接入到各自的 Entergram 账号中。同一个 Telegram 会话可以同时存在于多位 Entergram 用户的账号中——你们各自都成为参与者，都能看到该对话。

这也是团队通常运营共享支持收件箱或销售账号的方式：所有相关队友都接入同一个 Telegram 账号，便都可以阅读和回复。

跨工作区隔离

每一次读取聊天、标签、自定义列、模板、群发、工单或分析的服务端查询，都会限定在你的工作区内并校验你的成员身份。你的数据和其他工作区的数据从不会在共享接口上混合。API 密钥也是工作区范围的——在工作区 A 颁发的密钥不能读取工作区 B。

你应当了解的安全默认设置

• Telegram 凭据通过 Entergram 的认证代理中转；你的浏览器从不直接将凭据发送给 Telegram。
• 会话以加密形式存储在 Entergram 的服务器上，而不是在你的浏览器中。
• 文件（编辑器附件、聊天文件、评论、模板附件）存放于私有存储——当你点击文件时，Entergram 会签发短期有效的签名 URL。原始 URL 无法被猜出。
• 认证接口限速为每 IP 每分钟 20 次请求，以阻止暴力破解和验证码钓鱼。
• 支付 webhook 在处理之前会经过签名验证；重放保护确保每个事件只被处理一次。

「会话已过期」横幅

当 Telegram 使 Entergram 的会话失效时，你会看到这个横幅——通常是因为同一账号在别处登录，或是因为 Telegram 将你的账号迁移到了不同的区域。点击「重新连接」并重新执行 QR 或手机号流程即可恢复会话。

退出登录

• 在「设置 → 账号」中对已接入的 Telegram 账号点击「断开连接」，会移除 Entergram 的访问权限并撤销服务端会话。
• 退出 Entergram 本身会结束你在 Entergram 应用上的浏览器会话。
• 若想彻底重置，请断开所有 Telegram 账号并退出 Entergram。