安全观察｜微行研究组

可信的智能系统不是靠一段承诺建立的。权限、证据、审计和纠错机制应当进入设计与运营流程，并且在出现异常时仍然有效。

值得关注的判断

关闭一个账号不一定会清除缓存、长期令牌、任务队列和第三方连接器中的授权。权限撤销必须贯穿整个依赖链，才能真正降低暴露时间。

落地时的做法

为令牌设置短有效期和可追踪所有者，建立统一撤销清单，涵盖主应用、代理、日志、缓存与外部集成。人员离职和供应商更换应触发同一套流程。

如何复盘

通过定期演练确认撤销后请求确实失败，检查历史令牌和孤立连接。测量从提出撤销到全面生效的时间，并为未完成项设定明确责任人。

技术选择应服务于明确的问题，也应保留质疑、纠错和退出的空间。团队可从小范围验证开始，持续公开依据与限制，再依据真实反馈决定是否扩大使用。