我会去。我按你说的带法务。可是我真的很怕，他们说我‘破坏团队’。”
林昼回：“你不是破坏团队，你是在保护医院。团队如果靠暗门与补录活着，那不是团队，是风险共同体。你只讲事实，别讲立场。事实会替你说话。”
许景隔了很久，回：“好。”
林昼看着这个“好”，心里却在想：明天谈话会不会变成另一个战场？他们会不会逼许景签“信息泄露”认定？会不会把脚本的锅扣给他？他必须提前准备一份“事实口径”，让许景不被带节奏。
他拿起纸笔，写出一个极简的“证词模板”，准备发给许景与护士长：
*我在某年某月某日某时接到何人指令
*我查看了哪些系统页面/日志
*我执行了哪些操作（按钮/工单/命令）
*我未执行哪些操作（明确否认）
*我向监管/法务提交了哪些材料（渠道、时间）
*我不对动机和结论作判断，请以审计与日志为准
写完，他没有立刻发出去，而是先给法务看，让法务确认措辞不越界。因为他知道，任何一句“动机推断”都可能被对方抓住，把证词打成“情绪化”。
这场战斗里，情绪会被用来污名化，事实才是唯一的免疫力。
---
凌晨一点，供应商终于提交了修订后的“权柄清单（版本2）”。这一次，很多“按需”被迫变成了具体：
*itops_superadmin：生效2019-xx-xx，失效未设，授权原因：应急保障（长期）
*svc_route_admin：服务账号，常驻
*RouteHealthGuardian：执行身份itops_superadmin，tokenscope含GeoFence.Write、Freeze.ControlWrite（历史），已申请回收
*强制审批引用配置：未启用（历史），计划启用时间：待定
“失效未设”“长期”“待定”。
这些词依旧是灰区，但灰区已经被写出来了。写出来，灰区就会成为整改必须填补的洞。
林昼把“失效未设”圈了起来，对法务说：“让监管要求：所有高权限必须设失效时间；所有长期权限必须有季度复审；所有脚本不得持有写权限；所有token
本章未完，请点击下一页继续阅读！