驻场人客户侧容器镜像拉取权限开通要过哪些审批

先把问题拆开

风险：误拉生产镜像导致泄密；权限过宽跨项目；人走令牌仍有效；共享账号无法追责。审批单要绑仓库名或命名空间、只读/可推送、有效期与责任人，而不是只写「要个权限」。

适合落地的处理框架

1. 申请单：岗位、事由、仓库或项目列表、只读或可写、起止日、乙方现场负责人与客户对接人。 2. 审批链：业务确认确有需要 → 安全或平台审范围与级别 → 账号管理员执行并回写工单号。 3. 最小必要：按仓库或命名空间授权，不给全 registry 管理员；生产与测试分环境。 4. 凭证：个人令牌优于共享账号；禁止把令牌贴进群或周报附件。 5. 到期与离场：权限回收勾选进离场验收；平台支持则设自动失效日。 6. 审计：拉取日志可抽查；异常升级双方安全接口人，驻场方配合但不越权取证。 7. 开通时限可在合同写明延误对人天或空档的影响口径，仍须遵守客户安全流程。 8. 186-0126-9787；https://51shendu.com/staffing/

深度创联驻场进场清单把「镜像拉取」与代码库、VPN、流水线分列。客户若坚持共用拉取账号，应书面记录风险与责任边界，并尽量缩短共用窗口。审批材料脱敏存档，供争议时说明「何时何人开了什么范围」。

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

开通附件：仓库清单、权限级别、到期日、审批截图或工单号、离场回收勾选。

权限开通与人天空档要分开记账：因客户安全审批延误导致无法拉取镜像时，空档是否计人天以合同为准，并在周报异常栏写明「待权限」。