药房被连夜查处，先慌的该是每个企微老板

11 月 9 日央视曝光、11 月 11 日长沙三部门连夜取证：药房联手 MCN，用的正是企业微信账号把老人拉进「养生群」。出事的不是工具，是账号交给了谁。附一份账号与第三方授权自检表。

先说个我这两天被问得发怵的场景。

一家做健康品的公司，去年把企微的客户运营整包给了代运营团队。管理员账号给出去，手机号绑的是对方，话术、群、直播全由他们排。老板自己只看一个数：这个月加了多少人。

11 月 11 日早上，他刷到长沙三部门连夜查处的新闻，忽然问了一句：那几个群，到底是谁在建？我们后台还能不能查到谁发的？

没人答得上来。账号是公司名下的，责任也是。

被点名的不是企业微信，是账号背后的主体

我做企业微信服务，见过太多公司把「加人」算得很细，把「谁拿着账号」算得很粗。今年这波新闻，把这块一直没人管的盲区摆到了台面上。

账号是你名下的资产，也是你名下的责任。工具没变，变的是谁拿着它。

一、那条新闻里，企微号扮演了什么角色

11 月 9 日，中央广播电视总台中国之声报道：一些 MCN 机构与线下药房联手设局「坑老」。先用 AI 合成「新闻播报」，视频末尾放一个二维码，宣称扫码就能免费领「高科技治疗仪」。

老人扫完码，被「湖南泰阳大药房」等企业微信账号拉进「养生群」。免费领治疗仪变成了看课才能领，课堂上还设了「密语」「会员编码」，要先交押金，再凭暗号拿到所谓「补贴」资格，一步步被引向高价购买保健品。

报道里那句最刺耳的，是一家 MCN 机构经理的说法：老人手里的钱是固定的，只有主动出击，对他讲这个产品对身体有什么好处，他才购买。群里铺垫几日，同时观察老人的消费能力，再出手。

11 月 11 日央广网播发反馈：报道播出当晚，长沙市市场监管部门联动市、区两级公安、网信部门，对涉事药店及 MCN 机构现场检查，依法提取核心数据、询问当事人，并将在全市范围内开展排查整治，严厉打击利用私域营销「围猎」老年人的行为。

请注意这条链路里最要命的一环：账号在药房等机构名下，全套营销套路出自 MCN 机构之手。也就是说，被查的是持证主体，干活的是外包团队。

工具没变，变的是谁拿着它、用它说了什么

二、平台早就在收口，只是很多老板没看

这不是一次临时整治。把时间轴拉开，三条线一直在往紧收。

第一条是法规。《直播电商监督管理办法》2026 年 2 月 1 日起施行，首次把私域直播纳入统一监管框架——不管通过微信群、小程序还是专属 APP 直播带货，都进入法定监管；信息披露、内容合规、存档留痕都有明确义务，交易信息保存不少于三年。AI 数字人主播同步纳入监管，AI 生成内容不能成为规避主体责任的工具。

第二条是平台规则。2026 年 7 月 7 日，企业微信团队发布《关于治理过度营销、优化老年人上网环境的公告》：上线「拉群时需被拉人确认」，对拉群过于频繁或退群率过高的企业限制拉群能力，并加大对使用外挂大量群发、消息轰炸的打击力度。过去「40 人以下群聊拉人无需对方确认」那条经验，今年不能用了。

第三条是第三方工具。2026 年 10 月 24 日，企业微信安全团队通报：少量企微账号向客户发送疑似色情引流信息，排查后确认是某第三方外挂软件服务被攻破，使用该外挂的账号受影响；平台将受影响账号强制下线、封禁相关引流链接，并提示以「账号多开」「群控」为卖点的外挂存在安全隐患和隐私风险。

数字更能说明这不是运动式检查：2026 年至今，虚假夸大宣传已处罚账号 20.2 万个、涉及企业 3.3 万家；私域直播违规已处罚账号 26.8 万个、涉及企业 2.9 万家。而且审核重点已经从「是否违规成交」转向「是否有违规意图」——话术里存在引导倾向，就可能触发处罚。

合规成本已经从可选项，变成了固定成本

三、真正该盘的不是话术，是账号

很多老板第一反应是「让运营把话术改一改」。方向反了。话术是最末梢的东西，前面还有四步没人走过。

第一步，主体清点。企业名下到底有几个企微账号、几个认证主体，谁是超级管理员，绑定的手机号是谁的，有没有闲置半年以上还开着的号。我见过一家公司清出 6 个主体，其中 2 个是三年前外包公司代注册的，至今没人知道密码在谁手里。

第二步，授权边界。代运营能碰什么、不能碰什么，写进合同，更要落进后台权限。共享账号一律拆开，一人一号；外挂、群控、账号多开一律不用——10 月那次通报已经把风险说得很直白，工具被攻破，锅是你的。

第三步，内容与存档。谁发的、什么时候发的、能不能回查，特殊类目的资质是否齐全，留存期限够不够三年。经客户同意开启会话存档，别等到要举证那天才发现记录只在对方手机里。

第四步，终止回收。员工离职继承客户与群，合作结束收回权限、换绑管理员手机号、停用闲置应用。这步最常被跳过，也最容易留后患：合作结束了，账号还开着，等于责任还挂着。

四步里最容易被跳过的，恰恰是最后一步

四、管理员后台，先点这四个地方

不用买新系统，把已有的开关过一遍就行。给不熟后台的老板一个顺序：

先到成员与部门，把在职、离职、外包成员分开看一遍，核对管理员绑定的手机号是不是公司自己的；再到客户联系权限，确认谁有外部联系人权限、离职继承是否开启、客户群有没有无人接管；然后到会话存档，在客户同意的前提下确认开启范围与留存设置；最后到安全与第三方应用，清查不明授权、关闭外挂与群控类工具。

四个地方，一个下午能走完。真要出问题，这份台账就是你能拿出来的第一样东西。

不用上新工具，先把已有的开关过一遍

五、别把这件事丢给法务

有人觉得合规是法务的事。但看看这轮收紧的实际影响：靠批量加好友、无确认拉群、高频群发轰炸的粗放打法，触达效率在下降、违规成本在上升；而建立在用户主动授权、SOP 节奏和分层服务上的精细化运营，反而因为噪音被清掉，拿到了更干净的竞争环境。

换个说法：合规不再是运营的约束条件，它正在变成运营能力的筛选器。决定你能不能继续加人、能不能继续开群的，不是法务写了几页制度，是你的后台配置长什么样。

粗放打法的空间在收窄，精细化运营反而更干净

三个坑，别踩

• 「账号给代运营管着就行，我只看数」。账号主体是你，出问题第一个被找的也是你。权限可以外包，责任不能外包。
• 「把话术改温和点就没事」。审核重点已经从是否成交，转到有没有引导意图。话术只是末梢，前面四步没走，改十版也没用。
• 「合作结束了，先放着吧」。闲置账号、未换绑的手机号、没收回的第三方授权，都是挂着的责任。停用只要两分钟，出事要解释两个月。

说句实话

这几天大家都在转那条「坑老」的新闻，评论区多半在骂 MCN、骂假新闻。但我看到的信号是另一条：私域这件事，正在从「谁能更快把人圈进来」，变成「谁能在用户同意的前提下，把人踏踏实实留下来」。

工具从来不是难点。难点是顺序——先把账号盘清楚，再划清谁能用它说什么，最后让每一条发出去的话都能回查。顺序对了，企微原生的成员权限、客户联系、会话存档加一张台账就能跑；顺序反了，加再多好友，也只是把风险攒得更大。

还有句更实在的：让用户事先知情、明确同意，特殊类目把资质备齐，存档范围与保存期限讲清楚，只给需要的人开权限。这条线守住了，客户才愿意留；守不住，再好用的工具也会变成麻烦。