林听晚盯着那几个框看了几秒。
很多改变一开始都不好看。它不像发布会物料能被修成精致版式,也不像融资PPT能在首页放漂亮愿景。但梁舒看着那行「有效期至」,眼神慢慢定住了。
她小声说:「若之前有这个字段,我的权限到期后,至少有人收到提醒。」
没人接话。
这话不是控诉,却比控诉更具体。因为具体,无法躲开。
陈砚秋不在这场小会里。他早上签完整改授权后去了投资人电话会。林听晚没等老板坐主位宣布「重视安全」。她需要的是今天下班前,系统里真多一列,到期列表真出现第一批名字。
温岚把高风险权限清单递给梁舒:「你帮我们从使用人角度看一遍,哪些申请理由写了等于没写,哪些导出范围业务能说清,哪些是大家习惯性偷懒。」
梁舒怔一下:「我可以看吗?」
「你是使用人,不是嫌疑人。」温岚说,「制度若只让管理层和技术写,最后会变成使用人看不懂、审批人懒得看、出事谁都说不清。」
梁舒接纸。她先在「活动数据核对」旁边写下「需注明活动名称、客户批次、核对字段」,又在「临时导出」旁边划掉,改成「导出YY-042客户回款节点,用于4月对账复核」。字迹一开始有点紧,写到第三处,笔锋顺了。
周鹏那边开始建第一批试行名单。他把权限表按风险类型筛出,客户明细导出十三,财务结算后台五,投放账户管理八。每一项后面补上「有效期至」。有些权限早该结束,日期栏空,系统标红;有些还在项目期内,审批人需今天补确认。
十点四十七分,安全群跳出第一条系统消息:权限到期提醒测试。YY-PERM-225-078,风险类型:客户明细导出;申请人:梁舒;当前状态:保护性暂停;有效期至:2026-04-30;关闭节点:INC-229调查结论出具后复核;审批截图:PERM-SNAP-225-078-01。pdf。
周鹏把截图点开。PDF第一页是新的审批流快照,右上角有生成时间,下面列申请理由、审批人、导出范围和关闭节点。因为这是补录,申请理由旁多一行备注:历史申请字段缺失,本次按整改要求补全。再往下,是昨晚权限暂停通知和今天恢复基础权限记录。
梁舒盯着那张图,喉咙动一下。
她曾经最害怕的,是所有事情只在别人嘴里成立。谁说她有权限,谁说她导出了,谁说她应解释,她就被推着走。现在,那些话被拆成字段,放进一张不能随意改动的截图里。缺失的地方不再装作没发生,而是明明白白标着「历史申请字段缺失」。
林听晚看完,指备注栏:「这行保留。不要为让流程漂亮,把旧缺口擦掉。」
周鹏点头。温岚又翻一页制度草稿:「审批人责任也要写进去。审批不是点同意,审批人要确认申请理由和范围匹配。以后出问题,不是只找使用人。」
「加上。」林听晚说。
梁舒把修改后的清单递回,纸角被她压平整:「还有一个地方。导出后的文件放哪里,也应写。现在很多人导到本地桌面,改完名发群里。权限只管打开,不管文件流向,还是会断。」
林听晚看她一眼,眼底有很淡笑意:「这条进第二批,数据留存和本地下载管控。今天先把门装上,明天再查门后有没有窗。」
梁舒也笑一下,很短,却是真的。
中午前,第一版《高风险权限试行规则》发进管理群。只有两页,后附三张后台截图。陈砚秋在电话会间隙回复「同意执行」,随后补一句:「资源优先级按林总监确认。」
周鹏见那句,立刻把融资尽调数据室两个非紧急优化往后拖一天。
下午一点,第一批二十六高风险权限全部进入到期提醒队列。系统列表里,原本空白的「有效期至」被一格格填上,红、黄、绿挤在一起,像一张开始显影的底片。
林听晚把页面截图存到整改包,文件名写成:PERM-HIGHRISK-BATCH01-EXPIRY-。
温岚站在她旁,等她保存完,才低声说:「权限这块算有抓手了。」
林听晚合上电脑:「只是第一块。」
温岚看向会议室外。玻璃隔断后,几个项目经理正围着白板讨论客户会,桌上散着会议纪要模板,最上面一栏写「待确认事项」,下面空着。
她把那张模板拿起来,指尖点在空白处。
「别只盯后台。」温岚说,「权限之外,会议纪要也会决定责任归属。」
喜欢离职那天,撕了背锅协议请大家收藏:()离职那天,撕了背锅协议更新速度全网最快。