天才一秒记住【车毅小说网】地址：https://m.cheyii.cc
首发：~第五十四章：镜像指纹
林昼没有回复，按流程把邮件头与这行字转交周负责人与网安，并在备注里写清：线索可能指向“镜像镜像器账户”。他不做推断，因为推断会给对方反咬的空间。
网安技术支撑人员立刻接话：“如果存在buildbot_mirror这样的账户，多半用于镜像同步。我们要在registry的push日志里找它。找到它，就能定位是谁把私有镜像推到了外部可拉取的位置，或者推到了一个被外部拿到访问凭据的仓。”
周负责人点头：“这条线很关键。操作者可以是任何人，但镜像同步账户的创建与授权通常在更高层。能解释‘为什么外部能拿到模板’。”
监管联络人直接把“buildbot_mirror”列入取证新增重点项，要求供应商在时限内提交该账户的创建记录、权限范围、最近30天操作日志、绑定的MFA与令牌管理情况。
供应商开始进入真正的“被动配合”状态：他们不再谈“影响面”，而是在问“要哪些字段”。这说明他们心里清楚：再拖就会升级。
---
下午两点二十五，供应商交出了第一批registry原始日志（脱敏版）。
日志被加密传输到取证封闭环境，由取证员计算哈希后再打开。屏幕上滚出密密麻麻的记录，每一行都像一颗小螺丝，螺丝越多，越能拼出完整机器。
网安技术支撑人员先做了一个筛选：按镜像digest定位到与Agent模板一致的那一组层哈希。很快，关键记录浮出来：
***PUSH**：agent-base:2025.12.25（digest与平台捕获一致）
账户：buildbot_mirror
来源IP：供应商边缘节点网段
时间：2025-12-2923:17
***PULL**：agent-base:2025.12.25（同digest）
账户：匿名（tokenless）
来源IP：海外云服务商弹性公网
时间：2025-12-3001:58
“匿名（tokenless）”四个字让会议室里的人同时沉了一下。
匿名拉取意味着镜像仓存在某种“公开可读”配置，或者某个临时令牌被当成公共令牌使用；更危险的是，它可能意味着镜像被同步到了一个“对外开放”的仓，而供应商自己还以为那只是“缓存节点”。
周负责人问：“这个镜像被推到了哪里？私有仓为什么会出现匿名拉取？”
网安技术支撑人员指着日志字段：“这里有destination字段，但做了脱敏。我们要求他们提供原始destination或至少提供仓库类型与访问策略证明。匿名拉取不应存在于高敏环境。”
监管联络人立刻追加要求：“提供该镜像的仓库访问策略配置快照，含公开/私有状态、ACL、令牌策略变更记录。”
信息安全负责人低声说：“如果这是他们自己把镜像推到半公开仓，那就是治理灾难；如果是被外部改成公开，那就是内部控制失效。但无论如何，供应商都跑不掉责任。”
林昼看着那两条时间戳：23:17推送，01:58拉取。
推送发生在保全令之后、舆论干扰之前；拉取发生在幽灵签**洪峰前。顺序像一条线，把“对抗”从技术层面抬到了供应链层面：有人在关键节点把武器递到了门外。
这不是无心。
无心不会挑在这个时间点。
---
下午三点四十，供应商终于试图“解释”。
区域总监带着法务线上参会，开口就是一段经过公关打磨的话：“我们发现镜像被错误同步到边缘缓存，属于配置失误。我们已紧急回收并关闭匿名访问。此问题与客户数据安全无关，仅为基础镜像暴露。我们对内部责任人将严肃处理。”
周负责人没有评价，直接问三个问题：
“第一，谁批准buildbot_mirror账户拥有push权限？审批链在哪里？”
“第二，谁在23:17下发同步任务？流水线触发记录在哪里？”
“第三，‘配置失误’是哪一次变更导致？变更工单与评审记录在哪里？”
区域总监停顿了一秒：“我们正在整理。”
监管联络人接上：“不接受‘正在整理’。今晚八点前给原始导出与哈希。否则按不配合处理。”
供应商法务插话：“你们这样逼迫，会让我们难以保障其他客户服务——”
网安技术支撑人员冷冷打断：“你们自己把镜像推到可能被匿名拉取的位置，才是对其他客户服务的威胁源。现在做的是止血，不是逼迫。”
区域总监的语气明显软下去：“我们会配合。”
林昼在角落里默默记下一个细节：对方把问题定性为“配置失误”，同时强调“与数据安全无关”。这是典型的降级叙事——把“武器外泄”说成“无害暴露”，把“对抗行为”说成“技术疏忽”。
但日志不会被叙事改变。尤其是那条“匿名拉取”，它本身就说明访问策略存在严重缺陷。
衲六提示您：看后求收藏（车毅小说网https://m.cheyii.cc），接着再看更方便。
