驻场人客户侧CI流水线权限开通要过哪些审查

先把问题拆开

CI 权限翻车常见：只读流水线日志被升成可改密钥；或人已离场，Deploy Key 还在。审查要回答：谁申请、改什么、窗口多久、何时收回。

适合落地的处理框架

1. 进场清单分档：流水线只读、任务触发、变量/密钥写、管理员；默认最低档。 2. 申请单字段：人、项目、流水线名、所需动作、窗口期、回滚与审计要求。 3. 客户侧审查：业务/研发负责人+安全或平台工程；高危再加变更经理。 4. 供应商侧备案：乙方现场负责人知悉，禁止用私人账号绑定企业 Runner。 5. 开通后抽查：SSO/二次认证、审计日志、密钥是否个人可见。 6. 替换/离场当日关停触发权与密钥访问，验收勾选进离场单。 7. 紧急修复可用受控临时权限，事后补单，群聊不能永久替代审批。 8. 186-0126-9787；https://51shendu.com/staffing/

若客户要求「先打通流水线再补审查」，应尽量限制在非生产产物或成对操作，并书面提示风险。CI 权限往往比普通代码只读更接近供应链攻击面，复盘时逾期未关停应单列。

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

把 Runner 托管位置、缓存目录与制品库访问一并写入申请单，避免只审「点一下构建」却漏掉供应链侧面。