梁舒那句话落下后，陈砚秋伸手去拿鼠标，指尖停在半空。
两张表并排放着。左边是权限组登记，陆启明离开YQ-LQM权限组的时间写得很规整：四月十八日零点十二分，登记人是技术部的值班账号。右边是梁舒复核出来的异常导出，四月十七日二十一点四十六，导出内容含未脱敏授权名单、未过审包装图和渠道物料包。
中间差了两个小时二十六分钟。
在旧公司里，这种时间差常被一句「系统延迟」带过去。野月也有类似习惯，早期人少，谁缺文件就在群里喊一声，谁手里有权限就顺手帮忙，流程单常常是事后补。补得上，大家就当没出事；补不上，才开始找最后一个碰过文件的人。
林听晚没有让任何人先解释。她把梁舒的复核表锁定筛选条件，截屏，标号，存进昨晚新建的只读盘。然后打开会议室门，对外面还亮着灯的技术负责人周岑说：「现在查权限，不查人情。」
周岑抱着电脑进来时，头发还是乱的。他原本在处理预约页的并发问题，听见「YQ-LQM-07」几个字，脸色就变了。
「这组不是早就该关了吗？」陈砚秋问。
周岑没有立刻回答。他插上投屏线，先打开后台权限列表。页面很旧，左侧菜单还保留着野月早期的模块名：渠道物料、包装素材、用户授权、门店报价、临时协作。每个模块后面都有一串账号，有些是员工姓名拼音，有些是岗位缩写，还有几行只剩短码。
YQ-LQM-07排在「早期合伙协作组」下面，状态栏显示灰色小字：待移出。
不是已移出，也不是冻结。
会议室里静了一瞬。周岑把鼠标移到那行上，点开详情。权限范围展开后，梁舒先看见「包装素材历史版本」旁边的勾，接着是「渠道物料下载」「用户授权附件查看」「导出为压缩包」。最后一项后面还有备注：因历史兼容保留。
「历史兼容是什么意思？」梁舒问。
周岑抿了抿唇：「老系统迁到新后台时，有一批项目文件夹没改权限继承。为了不影响当时的门店陈列和供应商打样，我们把原来的协作组保留了查看和导出。后来陆启明离开，按登记应该移出，但这个账号组还有几个子目录继承旧规则。」
「所以登记表写了离开，实际门没锁上。」林听晚说。
周岑低头敲键盘：「我先拉导出日志。」
后台跳出一行行记录。时间、账号、IP、设备、文件路径、导出格式、触发方式。四月十七日二十一点四十六那条很快被筛出来：账号YQ-LQM-07，动作「批量导出」，路径「包装素材历史版本/门店陈列参考/0416_门店物料试看」，格式zip，文件大小一百二十七兆。
梁舒把那串路径复制到复核表旁边。她没有再问「是不是陆启明本人」，只在「权限状态」新开一列，填上「导出时未冻结」。
林听晚看了眼：「再加三列。审批人、到期关闭时间、关闭结果。」
运营小何赶紧把共享表打开。她原本只管物料归档，第一次在权限表里写字段，手心出汗，打字时还把「关闭」敲成了「关毕」。梁舒伸手帮她改掉，又把表头按林听晚说的顺序排好。
周岑继续往下查，问题不止一行。
离岗未关闭的有两类。一类是像陆启明这样的早期合伙协作短码，登记表上有人离开，子目录却继承着旧权限；另一类是临时协作账号，给过设计外包、渠道拍摄、供应商打样，用完后只在群里说「辛苦，资料可以删了」，系统里没有到期时间。
转岗未收回的更多。运营转到内容后还保留渠道物料下载，客服临时帮过授权核对后仍能看用户附件，仓储为了补门店单据开过报价表查看，权限没有跟岗位变动一起收。
周岑越查，声音越低：「这些不一定都被用过，但门都在。」
「先别用不一定安慰自己。」林听晚把笔放在桌上，「门在，就是风险。今天先做三张清单。」
她在白板上写：到期关闭清单、审批人清单、导出日志清单。
第一张清单由技术拉全量账号。每一个离岗、转岗、临时协作、共享短码，都要对应当前状态：正常、待移出、已冻结、已注销。没有到期时间的，默认进入复核；没有实名归属的，默认高风险。
第二张由运营补审批人。谁申请过权限，申请理由是什么，项目是否结束，结束后有没有回收。找不到审批记录的，不补口头说明，直接标「审批缺失」。
第三张是导出日志。近九十天内所有包含授权、包装源文件、渠道报价、客户确认的批量导出，按账号、设备、IP和文件路径列出来。导出内容涉及未脱敏资料的，单独标红。
陈砚秋看着白板，喉结动了一下：「范围会不会太大？今晚先查陆启明这组——」
「陆启明这组只是把洞照出来。」林听晚打断得很平，「我们现在要补门，不是只盯着从门口经过的那个人。」
本小章还未完，请点击下一页继续阅读后面精彩内容！陈砚秋没再说话。他拉开椅子，坐到周岑旁边，把早期项目名单从自己邮箱里翻出来。那些邮件标题带着创业初期的杂乱：第一批门店试陈列、老客户寄样、启明对接供应商、临采渠道物料。附件散在不同年份，很多收件人已经离职。
每翻出一封，他就复制邮件编号，填进审批人清单的「历史来源」。填到第三十七行时，他在审批人一栏写下自己的名字，停了几秒，又在备注里补了一句：口头同意，未设关闭时间。
这比任何道歉都有用。
凌晨一点，第一版权限风险表出来了。
红色十九个。YQ-LQM-07排在第一行，状态「待移出但可继承导出」，涉及目录四个，近九十天批量导出一次。admin-old排在第二行，实名归属缺失，归档任务可写入历史版本。外包设计临时账号三个，项目结束时间超过六十天，仍可下载包装源文件。两个渠道协作号保留报价表查看，一个前客服账号还能访问用户授权附件。
黄色三十四个，多数是转岗后权限未同步收回。
绿色不多，反倒让人松不了气。绿色意味着有人按流程关过门，也意味着以前不是做不到，只是没人把这件事当成必须。
周岑把手搭在键盘上，没按下去：「如果现在冻结红色账号，明早可能会有人用不了老物料包。门店陈列那边还在补图，供应商也有打样记录要查。」
「冻结高风险，不删资料。」林听晚说，「资料走临时申请。谁需要，写用途、范围、时限、审批人。用完关闭。」
「会慢。」周岑说。
林听晚把梁舒那份异常导出截图拖到屏幕中央：「泄露一次更慢。找责任人慢，给用户解释慢，融资尽调问起来更慢。」
梁舒在旁边把首批暂停名单整理成PDF。她没有用「可疑账号」这个词，文件名写得很硬：首批高风险权限暂停清单。每一行后面都有暂停原因：离岗未关闭、实名归属缺失、项目结束超期、可导出未脱敏资料、审批缺失。最后一列是「恢复条件」，而不是「是否永久封禁」。
这让名单看起来不像抓人，更像关门。
陈砚秋签字时，笔尖压破了第一张纸。他换了一张，在「执行确认」处重签，时间写到凌晨一点二十七分。
周岑执行冻结。后台一条条弹出提示：账号YQ-LQM-07已暂停；账号admin-old已暂停写入；外包设计03已暂停下载；渠道协作A12已暂停查看报价表；前客服临时01已暂停访问授权附件。
状态栏从灰色「待移出」变成红色「已暂停」时，梁舒把截图贴进证据文件夹。小何在运营群里发了临时通知：因权限复核，部分历史物料包入口暂停，需使用请提交临时申请单，写明项目、资料范围、使用时限和审批人。
通知发出去不到三分钟，第一个问号就跳了出来。
老运营刘姐发来一串语音，转文字后铺满半屏：「明天门店要图，现在让我填申请？以前大家都是直接拿的，临时改流程谁来背延误？」
紧接着，供应链同事也在群里问：「旧打样记录被锁了，上午供应商追版号怎么办？」
还有人没在大群说话，私下把截图发给陈砚秋：「陈总，早期跟着公司熬过来的人，连个历史文件都不能看了吗？」
陈砚秋的手机亮了又灭。会议室里的打印机还在吐最后一页暂停清单，纸张落进托盘，边缘翘起。
林听晚把那页纸压平，夹进文件夹。
门是先关上了。
门外的不满，也开始敲门。