劉好仃盯著屏幕上那條不起眼的備注，手指在鍵盤上停了兩秒，像是怕驚動什麼。他把“prod_gateay_v3”複製下來，貼進新打開的風險台賬第一行，在“操作類型”後補上三個字：網關重定向。
他沒再往下看日誌，而是直接點開內部通訊群，新建一條消息：“技術組主控區短會，十五分鐘內到場，議題：權限補漏。”發送前頓了一下，又加了一句：“帶上最近三個月所有涉及網關的操作記錄。”
消息剛發出去，小李就回了個表情包——一隻舉著小旗子的柴犬，配文“衝鋒”。
劉好仃嘴角抽了一下，關掉對話框，轉頭調出權限管理後台。那個標注為“內部調試賬號”的id還在運行，歸屬人一欄寫著“臨時腳本使用”，但綁定的曆史記錄顯示，這賬號最早是三年前一個離職程序員留下的測試號，後來被順手挪用，權限一直沒降級。
他點進賬號詳情頁，發現它不僅能訪問測試環境，還能發起生產網關的配置變更請求，而審批流程裡壓根沒有它的名字。
“這不是漏洞。”他低聲說，“這是個門沒鎖，還掛著‘請進’牌子。”
正要截圖歸檔，陳工的消息彈了出來：“我馬上到，是不是昨天那條記錄有問題？”
劉好仃回得乾脆：“比問題嚴重，是隱患爆了苗頭。”
五分鐘後，主控區圍了四個人。小李抱著筆記本擠在角落，王工剛從現場回來，工服都沒換；陳工站在屏幕前，臉色有點緊。
“先看這個。”劉好仃把高危操作記錄投到大屏上，“上周五下午三點十八分，一次所謂的‘測試調試’，實際上改了生產網關的路由規則。係統沒報警，沒人收到通知，連操作人是誰都查不到——因為它用的是一個早就該停用的舊賬號。”
辦公室安靜了幾秒。
“我能查一下是誰最近啟用了這個賬號嗎？”陳工問。
“不用查了。”劉好仃搖頭，“賬號本身沒問題，問題是我們的審批機製沒把它當回事。雙簽製草案裡隻寫了數據庫和接口變更，沒提網關這類核心路由操作。等於我們給房子裝了防盜門，卻忘了窗子也能爬進來。”
小李翻著任務看板：“那現在補？把網關變更也加進雙簽範圍？”
“必須加。”劉好仃已經在看板上新建任務：“網關類變更獨立審批流程，48小時內閉環。責任人——你和陳工。”
陳工點頭：“我來配權限規則，今天就能上線攔截邏輯。”
“彆急。”劉好仃抬手攔了一下，“先確認一件事：咱們現在的審批流引擎，能不能支持‘網關變更+高危賬號’這種複合條件觸發攔截？”
陳工愣住，轉身坐下敲了幾行命令，眉頭越皺越深：“不行……引擎不認複合判斷，隻能按單一類型走流程。要想實現你說的，得額外開發一個中間件做判斷層。”
王工插話：“那就卡在這兒了？等中間件做完，還不知道要幾天。”
“不能等。”劉好仃看著屏幕，“風險就在眼前，不能說‘下周再防’。有沒有折中辦法？”
小李突然抬頭：“有。我們可以先上半自動模式——係統一旦檢測到網關變更請求，不管來源，立刻標記為高危，自動推送通知給兩個指定審核人，必須兩人手動確認才能放行。相當於人工補一刀。”
“這法子行。”王工點頭，“雖然不如全自動省事，但至少斷了偷偷改的路。”
陳工想了想：“我可以先把基礎攔截規則寫進去，凡是網關相關的變更請求，一律凍結提交，彈出提示讓申請人走專用通道。等中間件開發完，再替換成智能判斷。”
劉好仃看著兩人：“那就分兩步走。第一步，今天之內上線強製攔截+人工雙確認；第二步，中間件開發同步啟動，七十二小時內交付初版。能做到嗎？”
“能。”陳工敲下回車，“我現在就開始改代碼。”
“小李，語義識彆那邊也不能停。”劉好仃轉向另一邊，“複合觸發機製的設計稿今天必須出初版，客戶情緒判斷模塊先放一放，優先把‘競品降價’‘服務量突增’這些硬指標接進去。”
“明白。”小李已經在畫流程圖，“我讓語料小組今晚加班整理最近一個月的異常對話，爭取明天上午喂進測試模型。”
劉好仃點點頭，打開進度看板，在“技術優化組”和“流程管控組”下方新增兩個子項，標紅加粗：
網關變更攔截v1.0——今日上線
複合觸發機製初版——明日交付
他退後一步，拍了張看板截圖，發進全員群：“從現在起，每六小時更新一次進度。誰卡住了，立刻喊人。我們不追責，隻解決問題。”