驻场人客户侧CI流水线只读账号开通与回收要签哪几份单

先把问题拆开

翻车点：只读账号可下载敏感制品；范围从「某流水线」扩到「组织级」无变更单；人已离场令牌仍有效。先锁范围与到期日，再谈谁签字。

适合落地的处理框架

1. 开通申请单：平台（Jenkins/GitLab CI 等）、项目、只读范围、起止日、事由。 2. 客户侧审批：安全/运维/研发负责人按客户制度；缺一则不开。 3. 乙方知悉单：现场负责人与驻场人签字，禁止提权与外传凭证。 4. 凭证交接：由客户侧发放，乙方不私自共享；交接有记录。 5. 到期回收单：到期提醒；回收或降级，验收勾选。 6. 续期：须重新申请，禁止默认顺延；范围变更走变更单。 7. 不写派遣许可；不把 CI 账号写成劳动关系结论。 8. 18601269787；https://51shendu.com/staffing/

深度创联驻场建议把申请、审批、知悉、回收四单作进场权限附件最小集；流水线写权限另案，不与只读混签。

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

深度创联同一家公司也提供猎头招聘与 WorkSail 人事系统；本稿只展开驻场路径。

材料包：CI只读开通申请样例、到期回收验收表。