梁舒开口：「能不能分级？不是所有权限都一样。像我这种能导客户明细的，和普通看板查看，不该用一套规则。高风险的先严一点，普通的后面再改。」

林听晚点头：「这就是今天边界。」

她在白板下方又写三类：客户明细导出、财务结算后台、投放账户管理。

「第一批只动这三类。」她说，「所有能导出客户联系人、手机号、合同金额、回款节点的权限，所有能看付款账户和结算明细的权限，所有能改预算、投放主体、素材审核状态的权限，先进试行。别一上来把全公司拖进流程泥潭。规则先抓会伤人的地方。」

温岚把那句「会伤人的地方」记在了纸上，然后抬头补充：「制度文本里别写成『为防止员工违规』。写『为避免账号、设备、岗位变动导致责任误归属，保护业务数据与员工权责边界』。措辞重要，制度不是拿来吓人。」

梁舒低头，睫毛动一下。

周鹏松口气：「若只做三类，今天能上线第一版。字段包括申请理由、审批人、开始时间、结束时间、导出范围说明、附件、关闭节点、复核状态。审批截图我可每次流转完成后自动生成PDF，带申请单号、申请人、审批人、时间戳和字段快照，存权限审计目录。」

小主，

「截图不能只存在系统里，同步到项目证据包，权限事件编号跟INC-229关联。」林听晚说。

「可以。」周鹏敲了几下键盘，「我给每张审批截图加哈希值，页面显示生成时间和文件编号。导出时一起打包。」

投影后台很快多出一行灰色测试字段。原先简陋的「申请权限包」下面，出现了几个新框：申请理由、风险类型、导出范围、有效期至、关闭节点。有效期至后面还没有日历控件，只是一个普通日期输入框，样式粗糙，边距也不齐。

林听晚盯着那几个框看了几秒。

很多改变一开始都不好看。它不像发布会物料能被修成精致版式，也不像融资PPT能在首页放漂亮愿景。但梁舒看着那行「有效期至」，眼神慢慢定住了。

她小声说：「若之前有这个字段，我的权限到期后，至少有人收到提醒。」

没人接话。

这话不是控诉，却比控诉更具体。因为具体，无法躲开。

陈砚秋不在这场小会里。他早上签完整改授权后去了投资人电话会。林听晚没等老板坐主位宣布「重视安全」。她需要的是今天下班前，系统里真多一列，到期列表真出现第一批名字。

温岚把高风险权限清单递给梁舒：「你帮我们从使用人角度看一遍，哪些申请理由写了等于没写，哪些导出范围业务能说清，哪些是大家习惯性偷懒。」

梁舒怔一下：「我可以看吗？」

「你是使用人，不是嫌疑人。」温岚说，「制度若只让管理层和技术写，最后会变成使用人看不懂、审批人懒得看、出事谁都说不清。」

梁舒接纸。她先在「活动数据核对」旁边写下「需注明活动名称、客户批次、核对字段」，又在「临时导出」旁边划掉，改成「导出YY-042客户回款节点，用于4月对账复核」。字迹一开始有点紧，写到第三处，笔锋顺了。