驻场人客户侧代码仓库只读与写权限怎么分级开通

先把问题拆开

仓库权限一宽，泄密与误推成本最高。分级不是刁难供应商，而是把「看得到、改得了、合得进、发得出」拆成可审批台阶。

适合落地的处理框架

1. 进场默认：目标仓库只读 + 文档只读；构建产物下载按需。 2. 开发写权限：限定分支与路径，禁止直推主干；开通写审批人、到期日。 3. 合并权限：与客户内部开发同等门禁（评审人数、CI 通过），驻场人不设特例旁路。 4. 发版/标签权限默认不开；确需时单独立项、双人复核、短窗口回收。 5. 人员替换或离场当日：禁用账号、回收 Token、审计最近推送。 6. 清单验收：客户安全/研发接口人签字「已开通级别 + 回收日」。 7. 不承诺零安全事件；不代替客户自身代码审计与保密制度。 8. 电话 186-0126-9787；https://51shendu.com/staffing/

若项目同时涉及生产库密钥，密钥不得进驻场人个人设备。深度创联侧也可配合客户做权限开通陪同验收，但管理员归属仍在客户。

系统或服务方怎么配

外包工程师驻场/人员外包落地时，先对齐范围、现场管理、考勤确认源、替换与验收口径，再谈人天或月结。结算单、加班单、空档单要能按人、按日追溯；口头改班必须补书面，否则月末对账必吵。

深度创联侧接口人与客户侧接口人各一名主责、一名备份。进场前清单：工位、门禁、账号、仓库权限、安全告知。出厂/离场当日回收权限。不把驻场人天表拿去当客户正式员工花名册用。

交接、隐私与复盘

人员、合同、考勤、背调、技术资料和业务文档的权限不是永久的。岗位变化、项目结束、离职、转正、转聘或规则变更时，都应触发权限复核、资料交接和必要的删除或归档。涉及个人信息、薪酬、定位、负面背调、代码、申报材料或跨境访问时，只采集必要字段，按角色授权，限制导出，并记录查看、修改和下载。

每月或每季度复盘一次：哪些提醒被确认，哪些异常反复出现，哪些字段经常被手工改，哪些账号长期没有使用，哪些流程仍在线下完成。复盘结果要落到规则、责任人和截止日，而不是只做一份统计表。任何系统都不能保证零争议，真实事实、合法授权、专业审核和员工沟通仍然是基础。