远程运维放开之后，权限管理跟不上就是裸奔。我们定了一套三级规则，运行两年没出过事故。
第一级是连通权：谁能建立远程连接，统一由网关账号控制，账号实名、离岗即停；第二级是可见权：连上之后能看到什么，按项目划分组，组内成员只能访问本项目的机器；第三级是操作权：改配置、重启服务这类动作，走工单审批，高危操作双人复核。
配套两个机制：所有远程会话留录像，可回放；离职当天下午账号必须冻结，列入离职流程检查项。
权限管理的核心不是信任谁，而是让每一次重要操作都有记录、有审批、可回溯。规则立好了，远程比坐班还让人放心。