搜索我站内的全部文章与片段。
2 篇文章
白名单回答的是「谁」，审计问的是「为什么」。当两者不再是同一个问题，权限模型就该换主键了。
把数据服务的权限从一张越来越大的白名单，收敛成一套能同时回答合规、准确与效率的申请、审批与审计机制。