早上九點二十，野月的會議室還沒散掉昨晚封存裝置留下的冷意。
長桌上鋪著三樣東西：一份打印出來的高風險許可權清單，一臺接著投影的後臺電腦，還有周鵬昨夜匯出的許可權申請截圖。截圖裡，YY-PER225-078的審批流停在「系統自動透過」，申請理由只有五個字——活動資料核對。下面沒有期限，沒有匯出範圍，也沒有關閉節點。
林聽晚把紙推到桌中央。
「這不是審批。」她說，「這是給風險開門，門口貼了張『請自覺』。」
技術負責人周鵬一夜沒睡，眼下發青。他沒替系統辯解，只把電腦切到後臺配置頁：「歷史上為活動響應快，運營臨時許可權包走簡化流。誰申請，系統按崗位匹配，符合自動開。匯出量有日誌，但不攔截；期限預設三十天，可續期；關閉靠人事離職或部門提單。」
溫嵐坐在林聽晚右側，手裡的紅筆已經在清單上圈了七八處。她不像周鵬那樣急著解釋技術限制，只問最樸素的問題：「誰知道三十天到了以後有沒有人還在用？」
周鵬沉默兩秒：「理論上系統能查。」
「我問的是誰知道。」溫嵐把紙頁翻過去，「能查和有人負責查，是兩件事。」
梁舒坐在靠門的位置。她的工牌還掛在脖子上，基礎辦公許可權已經恢復，高風險許可權仍暫停。昨晚調查口徑改掉之後，內部群裡發了統一通知，沒有她的名字，只有INC-229和退庫裝置異常使用。可她走進會議室時，還是不自覺地看了一眼門外，確認沒人等著聽她解釋。
林聽晚看見了，卻沒有把目光停太久。
她開啟白板筆，在螢幕旁寫下五個詞：申請理由、審批人、期限、匯出範圍、關閉節點。
「權限制度先不寫漂亮話。」她說，「我們只看這五件事有沒有人、時間、證據。以後任何高風險許可權，申請須寫具體理由，不能寫『業務需要』『臨時處理』。審批人不能只有直屬上級，涉及客戶資料、財務資料、投放後臺的，須加資料或專案負責人。期限不能預設三十天，按任務填，最長七天，超七天重申請。匯出範圍要選欄位、表名、時間區間。關閉節點要提前定，不是等人想起。」
周鵬聽到「最長七天」時，眉頭皺起來：「林總監，這樣會卡業務。大促期間活動覆盤可能跨兩週，運營每天導資料。每七天續一次，審批人被打爆。」
「那就證明這許可權不是臨時許可權。」林聽晚說，「應建成固定崗位許可權，限定欄位，定期複核。臨時許可權不能偽裝成長期崗位。」
周鵬想了想，又說：「實現也有成本。申請理由和期限欄位現在能加，匯出範圍需對接資料平臺，審批截圖留存需接物件儲存，到期提醒要改任務佇列。技術這周還在做融資盡調資料室，安全只有兩人。」
會議室安靜一瞬。
效率和安全衝突不是口號，是周鵬桌上排滿的工單，是客戶群催出的日報，是運營凌晨兩點發的「先開一下我明天補」。林聽晚沒把這些抹掉。
她問：「現在後臺能最快改什麼？」
周鵬把配置頁下拉：「許可權申請表今天可加欄位。理由、期限、審批人、關閉節點都能落庫。匯出範圍若先不做欄位級聯動，可先做文字加附件，要求申請人上傳匯出需求截圖。到期提醒可先用定時任務掃許可權表，提前一天給申請人、審批人和安全群發提醒。真正自動關閉要謹慎，怕誤關線上流程，可先改成到期轉待確認。」
溫嵐把紅筆停：「待確認不夠。到期後若沒人確認，責任會懸空。」
周鵬有點急：「自動關會出事故。比如投放賬戶當天結算，許可權一斷，資料回傳失敗，客戶就炸了。」
梁舒開口：「能不能分級？不是所有許可權都一樣。像我這種能導客戶明細的，和普通看板檢視，不該用一套規則。高風險的先嚴一點，普通的後面再改。」
林聽晚點頭：「這就是今天邊界。」
她在白板下方又寫三類：客戶明細匯出、財務結算後臺、投放賬戶管理。
「第一批只動這三類。」她說，「所有能匯出客戶聯絡人、手機號、合同金額、回款節點的許可權，所有能看付款賬戶和結算明細的許可權，所有能改預算、投放主體、素材稽核狀態的許可權，先進試行。別一上來把全公司拖進流程泥潭。規則先抓會傷人的地方。」
溫嵐把那句「會傷人的地方」記在了紙上，然後抬頭補充：「制度文本里別寫成『為防止員工違規』。寫『為避免賬號、裝置、崗位變動導致責任誤歸屬，保護業務資料與員工權責邊界』。措辭重要，制度不是拿來嚇人。」
梁舒低頭，睫毛動一下。
周鵬鬆口氣：「若只做三類，今天能上線第一版。欄位包括申請理由、審批人、開始時間、結束時間、匯出範圍說明、附件、關閉節點、複核狀態。審批截圖我可每次流轉完成後自動生成PDF，帶申請單號、申請人、審批人、時間戳和欄位快照，存許可權審計目錄。」
。說晚聽林」。聯關922-CNI跟號編件事權可許，包據證案專到步同，裡統系在存只能不圖截「
」。包打起一時出匯。號編案檔和間時生示顯面頁，值湊雜加圖截批審張每給我「，盤鍵下幾了敲鵬周」。以可「
。齊不也距邊，糙式樣，框輸期日通普個一是只，件元制控曆日有沒還面後至期效有。點節閉關、至期效有、圍範出匯、別型險風、由理請申：框新個幾了現出，面下」包權可許請申「的陋簡先原。位欄試測灰行一出多快很臺后影投
