笔趣阁

第225章 林听晚的冷静（第2页）

许萌立刻回：「昨天二十三点到今天三点的门禁在导。初步看，梁舒二十一点二十六分离开，之后没有进门记录。但完整记录还要行政主管导出签字。」

梁舒的指尖又颤了一下。

这一次，她把手放到桌下，没有抢话。

林听晚说：「门禁只能证明她的工牌没有进门。继续查访客码、电梯、公共区摄像头。不要用一个记录直接排除，也不要用一个账号直接定责。」许萌点头：「明白。」林听晚把第三行写上：登录地点为公司内网，需核门禁、AP、访客及设备接入。

她转回周鹏：「登录时间。」

周鹏把会话拉出来：「凌晨两点十一分三十二秒登录成功，两点十三分四十七秒执行导出，两点十四分零五秒下载完成，两点十八分退出。之前两点零九分有一次密码错误，两点十分第二次成功。」周鹏停顿明显更久。

「二次验证呢？」

她看着他：「她这个权限组不是应该开启二次验证？」

本小章还未完，请点击下一页继续阅读后面精彩内容！

「应该开启。」周鹏低声说，「但日志显示这次没有触发短信或APP确认。」

「原因。」

「系统判断为受信设备。」

梁舒抬起头：「我没有把任何设备设成受信。」

声音不大，却因为太绷而显得尖。她说完立刻闭嘴，怕自己这句话变成辩解。

她没有责备梁舒：「受信设备是谁加的？」

周鹏查到设置页，脸色变了：「受信记录创建时间是前天十六点四十六分，创建来源是后台批量迁移任务，操作人显示sys_migration。」陈砚秋压着火：「系统任务？」

「我们上周把旧权限组迁到新内控权限组，部分账号继承了旧设备信任。」周鹏的声音越来越低。

会议桌上静了两秒。

第四行写得很慢：二次验证未触发，旧受信设备继承。这行字落下去，事情的性质又变了一次。不再是一个新人半夜登录导表那么简单。

「导出的是什么表？」林听晚问。

周鹏说：「用户联系方式映射表，字段包括用户编号、手机号脱敏映射、授权编号。正常只有客服主管能导。」林听晚问：「梁舒的权限为什么能碰到这张表？」

「梁舒不能直接导。」周鹏马上解释，「梁舒有授权复核台账查看权限，可以通过授权编号查使用范围。昨晚这个导出请求走的是数据后台的高级查询接口，不是梁舒平时用的台账页面。」

「高级查询接口需要什么权限？」

「需要data_export_temp。」

「谁给的？」

周鹏额头的汗顺着鬓角往下：「日志显示，她账号在昨天十九点二十二分获得过这个临时权限，有效期二十四小时。」

梁舒的脸白了。

她手背上的青筋绷起来，嗓音却尽量稳：「昨天十九点二十二分我在整理口头承诺清单，没有申请导出权限。」

周鹏切到审批系统：「审批单号YY-PERM-225-078，申请理由是『补齐授权编号与联系方式映射，供旧账核验』，发起账号也是梁舒。审批人……」

他顿住。

陈砚秋问：「是谁？」

「自动通过。」周鹏艰难地说，「因为系统把它识别成授权复核台账相关权限，走了低风险模板。」

笔帽扣在尾端，发出一声很轻的响。

「低风险模板能给敏感导出权限？」