天才一秒记住【车毅小说网】地址：https://m.cheyii.cc
首发：~第五十二章：封管道
网安技术人员抬手打断：“别讲概念。导出凭据引用链：创建者、审批引用、用途标签、访问次数、访问来源。没有审批引用，记为违规。”
取证员点开凭据详情，字段弹出：
*Creator：itil_admin
*ApprovalRef：NULL
*Tag：tokenrefreshfix
*AccessCount（24h）：63
*AccessOrigin：JenkinsAgentPoolA/AgentPoolB
“ApprovalRef：NULL”像一颗冰冷的钉子，钉进会议室的空气里。
监管联络人盯着那一行，问合规负责人：“你们刚才还说在配合整理，为什么凭据创建审批引用为空？医疗客户的高危scope凭据可以无审批创建？”
合规负责人脸色发白：“这是……历史流程缺失，我们会补录。”
周负责人平静地说：“补录不改变事实。事实是：你们在关键时间点创建了无审批引用的高危凭据，并且该凭据在24小时内被访问63次。我们会把这条写进阶段报告。”
第三项：固定流水线脚本内容。
取证员打开RouteGuardian-Prod的PipelineScript。屏幕上出现熟悉的几行：刷新token、绑定高危scope、触发恢复动作、冻结受阻则请求控制权变更。那句最刺眼的开关依旧在：
**AUDIT_REF_OPTIONAL=true**
这不是“可选项”，这是“默认绕过”。默认绕过意味着制度被设计成“可以不走”。
周负责人问合规负责人：“这个变量谁设置的？为什么是true？有没有安全评审记录？”
合规负责人咬着牙：“这可能是工程师为了效率临时加的。”
周负责人没有反驳，只看运维主管：“你是主管。你告诉我：这条流水线脚本是否经过你们变更管理？是否有审批？谁批准上线？”
运维主管额头汗冒出来：“我们……我们有变更流程，但自动化脚本改动有时——”
监管联络人直接把话截断：“‘有时’就是漏洞。你们今天必须提交变更流程证据：该脚本的版本历史、审批工单、评审记录。没有就记为流程失效。”
取证继续推进。
第四项：固定制品仓库与发布目标。
取证员打开制品仓库，找到18:52与04:05对应的构建产物版本。发布目标列表里出现两个环境：CN主环境、APAC回退环境。林昼看到“APAC回退环境”那行，胸口又是一紧——这意味着管道层面已经把跨区回退作为“可发布目标”，而不是临时手工操作。
更关键的是，04:05那次“ForceDeploy”的发布目标勾选了“控制策略配置包”。也就是说，那次发布不只是代码更新，还可能重写策略配置。
这与“强制推送重写代码历史”的疑点，彼此照应：他们在同一时间点，既动了代码历史，又动了发布管道。
周负责人要求把04:05的发布详情全量导出：发布包内容清单、变更差异、发布审批链、回滚记录。系统提示：审批链字段为空。
又是空。
空不是偶然，空是习惯。
---
十点二十六，最尖锐的问题终于落到“谁”的层面。
网安技术人员要求提供itil_admin账号的登录轨迹。控制台显示：过去24小时内，itil_admin账号有两次登录，一次来自供应商办公网段，一次来自海外公共出口；海外登录发生在凌晨02:18，失败三次后成功一次，随后触发了凭据访问与作业查询，但未触发发布。
海外公共出口、失败三次后成功一次——与平台侧“海外出口重试旧token”的线索相互咬合。
监管联络人问：“你们解释一下：itil_admin为什么会在海外登录？谁在海外？是你们员工出差，还是账号泄露？”
合规负责人声音发虚：“我们会内部核查，不排除账号被盗。”
网安技术人员冷冷说：“你们现在要做的是提供证据，不是给结论。提供：账号MFA是否启用、是否绑定硬件令牌、登录设备指纹、IP归属、成功登录后的操作序列。我们会判断是否为被盗或内部行为。”
取证员把登录设备指纹导出。设备指纹显示为一台虚拟机浏览器环境，User-Agent伪装普通Chrome，但设备标识与供应商内部标准终端不一致。更异常的是，成功登录后第一件事不是查看报警，而是进入“Credentials”页面，查询HIGH_SCOPE_TOKEN。
像是在确认钥匙还在不在。
林昼看着那条操作序列，后背一点点发冷。他意识到，这件事已经不是单纯的“供应商为了效率留下暗门”，更可能存在“有人在暗门上做了二次利用”：要么内部有人主动伸手，要么外部有人拿到钥匙伸手。
无论哪种，都意味着风险升级。
周负责人把所有导出文件当场哈希固化，监管与网安分别签字。合规负责人也被要求签字确认见证。合规负责人手抖得厉害，签名像一条被拉扯的线。
十点五十八，周负责人宣布：“CI/CD控制台证据固定完成，下一步做系统镜像。请你们提供Jenkins控制节点与AgentPool的访问路径。若你们拒绝，网安将按程序介入。”
合规负责人终于扛不住，低声说：“我们需要上级批准。”
衲六提示您：看后求收藏（车毅小说网https://m.cheyii.cc），接着再看更方便。
