企微会话存档能存下什么、又漏掉了什么？

郑州一家做工业配件的公司，销售用企微跟了大半年的客户，人一跳槽，客户跟着走。

事后去调记录才发现：会话存档早就开通了，可管理后台点进去，只显示“已开通”三个字——消息存在别处，手上没有能看的系统。

安企神这类终端侧工具补的是另一段：员工在这台电脑上做了什么，而不是消息走了哪条通道。两段合起来，才谈得上完整。

一、会话存档要办的就一件事：把消息留下来

1. 它的职责就一件：按约定范围把沟通内容存下来。数据落在服务端，企业还得另配查看、检索、审计的系统，这套东西可以自建，也可以交由服务商对接；少了这一步，后台就只剩“已开通”三个字。
2. 开通有前置条件。主体要完成认证，操作人要有管理员权限；存档范围是只存内部沟通还是包含内外部沟通，以及版本高低，决定存下来的内容有多少。这两项定不下来，后面每一步都会返工。
3. 它不做回溯。开通那一刻之前的消息补不回来。这一条直接决定开通时机——只要有人在拿它跟客户谈事情，越早开越好，晚一天就多一天空档。

实操上最容易踩的坑，是只配了范围、没接查看端：数据在按约定往上写，企业这边却没人负责接起来，等于把一件要紧事挂在半空。落地的第一步不是开通，是先想清楚谁来看、看什么。

二、它存得下的，是这几类内容

1. 文字、图片、文件、视频，以及可转成文字的语音。
2. 红包与转账记录。
3. 被撤回的消息、被删除的对话。这一点是它和“让员工自己导记录”最大的区别：窗口里删掉的，服务端那份还在。
4. 部分操作行为记录。

配套的合规机制是双告知：员工端会显示存档提示，外部客户发起对话时也会收到提示，双方看到提示继续沟通，即视为知情。这个提示不能用技术手段屏蔽，它是整条合规链条的地基。

记录攒到一定量，一条条翻不现实，所以还要看检索：能不能按关键词、按时间段定位，决定了这套东西在出事后好不好用。检索能定位到人，前提是记录挂在明确的账号上。

三、它存不下的三段

1. 开通之前的那一段。不回溯，补不回来。
2. 员工在这台电脑上的动作。消息进了存档，消息之外的动作不进去——把文件另存到本地、再从本地上传到别的通道、批量整理客户资料准备带走，都不在存档的范围里。
3. 屏幕和落地件。屏幕上显示过什么、本地磁盘上留过哪些副本，存档只认通道里的消息，不认终端上的副本。

这三段说的是同一件事：存档覆盖的是通道里发生的事，通道之外的动作和痕迹，得由终端侧来接。

四、终端侧补的正是这三段

1. 聊天审计对付的是第二段：一台机器上谁和谁聊了什么、什么时候发的文件，文字、图片、文件都进库。关键差别在存储位置——记录实时上传到服务器端，员工把自己电脑上的记录清空，服务器那份不受影响。它的价值在于：记录不只存在本地，说没就没。
2. 文件操作记录补的是第三段。新建、删除、重命名、复制、外发，每个动作各留一条，谁把哪份文件从哪个目录拷到了哪里，顺着这条线就能往下查。
3. 敏感词报警对付的是“翻不过来”。事先把“客户名单”“成本核算表”“源代码”这类词设进词库，聊天、搜索、文档输入里一命中就报警，把成千上万条记录缩成需要看的那几条。
4. 外发与截屏的收口，要办的是“复制品怎么出去”。文件外发要过审批，谁批的、什么时候放的都有记录；复制加密文件里的文字，粘贴出来只剩一句提示；禁止截屏可以整体禁用，也可以只对加密文件生效，强行截取时加密区域变黑；移动存储设备按岗位分模式，打印另有一份记录。
5. 屏幕录像与快照不判断对错，只负责把当时的画面存下来——客户资料是怎么被一张张翻出来的，回放里看得见。

文件外发这一环，光有记录还不够。设备绑定、有效期、打开次数这些约束是挂在文件本身的，即使文件被转走，过了期也打不开。

五、两套机制搭起来，边界在哪

1. 告知义务不能省。会话存档走双告知，终端侧同样要把范围、用途、保存期限讲清楚，并留下知情记录。
2. 各管一段，谁也替代不了谁。存档看的是消息有没有走这条通道，终端看的是这台机器上做了什么，两套数据对得上，才拼得出完整过程。
3. 技术管不到口述。会上念一遍、当面记住，两套机制都留不下痕迹——这一段只能靠权限和制度去压缩空间。

所以这两件事的关系应该摆正：让存档回答“说过什么”，让终端回答“做过什么”，剩下的交给制度。

责编：小赵