共享密码，权限太大
家人为了帮忙，常常要拿到银行卡、支付密码或手机。这样解决了操作问题，却很难只限定某一笔支付。
本人可控
家属可帮
银行可管
权限可撤
项目概览
解决一个很具体的问题：家人怎么帮，老人仍然自己做主。
水电、物业、通信、医疗和日常消费，通常金额不大，但频率高、时间明确，也最容易遇到操作困难。
交易过程，不够透明
账户本人未必能及时知道家人做了什么、花了多少钱、收款方是谁。
把授权拆成具体条件
协助对象、用途、收款方、金额、期限和渠道分别设置，超出范围就停下来。
核心机制
先确认授权，再处理支付。
家人不是凭身份直接操作账户。每一笔协助交易，都要经过权限检查和风险判断。
本人创建授权
写清楚给谁、做什么、金额上限和有效期限。
协助人发起支付
协助人使用自己的身份，不共享账户本人登录凭证。
系统校验边界
检查用途、收款方、金额、额度、期限、设备和渠道。
风险分级处理
低风险通过，中风险请本人确认，高风险核验或拒绝。
通知与审计留痕
本人看到授权变化和交易结果，关键操作可以追溯。
边界说明
普通协助权限，只处理日常支付。
项目不把家庭成员设置为共同账户所有人，也不允许协助人继续转授权。
可以帮助缴纳固定生活费用，也可以在指定商户完成小额消费；贷款、投资、改密码、现金取现和陌生大额转账等业务，必须回到账户本人确认或走更高级别流程。
授权要素对象、用途、收款方、单笔限额、日/月累计限额、有效期、渠道。
可撤回本人可以暂停、恢复或撤销授权；到期后系统自动失效。
不做什么不处理贷款、理财、保险、账户注销、密码修改、现金取现和转授权。