二九文学

手机浏览器扫描二维码访问

075 内鬼事件敲警钟（第2页）

李阳调出权限配置表，对比实习生账户的实际权限与预设规则。

结果显示，该账户确实拥有“模型输出查看”

权限，但理论上不应具备文件导出功能。

“我查了。”

李阳翻看代码版本，“上周为了方便测试，我把导出模块的权限验证临时注释掉了，忘了恢复。”

房间里一片静默。

一个小疏忽，撞上一个不熟悉流程的新人，再叠加开放式的文件共享机制，最终酿成一场近乎公开的策略泄露。

“追责没用。”

周婷开口，“删帖也堵不住已经扩散的信息。

我们现在需要的是补防，而不是回头算账。”

陈帆点头。

“从现在起，所有非核心成员的数据访问进入隔离模式。

李阳，你负责重构权限体系，三级划分——观察、分析、决策，每级只能接触对应层级的信息。”

“两小时内能做完。”

李阳已经开始编码，“我会把导出功能锁死，除非通过双因素认证。”

“不只是技术。”

周婷拿起笔记本，“我要写一份操作守则。

禁止使用公共目录存储敏感资料，所有文件流转必须登记用途和时限。

另外，建议开启自动扫描，一旦发现策略关键词出现在非加密文档中，立即报警。”

“加一条。”

陈帆补充，“所有数据操作留痕，包括查阅、复制、导出，记录保存不少于九十天。

以后每笔异常访问都会生成审计编号。”

张远看着屏幕上仍在攀升的股价，语气复杂：“我们现在这么严，以后新人还敢做事吗？万一遇到急行情，层层审批耽误了怎么办？”

“效率不能建立在裸奔之上。”

陈帆调出新权限系统的原型界面，“你看，普通成员依旧能看到实时预警信号和持仓建议，变动会同步推送。

只是执行和导出环节受控。

真正的决策层才掌握完整链条。”

“那应急呢？”

张远追问。

“设置临时提权通道。”

陈帆演示流程，“申请人提交理由，由周婷或我在四分钟内审批。

全程留痕，事后复盘。”

“四分钟……够吗？”

“不够就说明准备不足。”