内部人员与权限风险
有配置权限的人可以直接改系统提示、放宽白名单、批量覆盖知识库、删除日志，这些动作往往绕过所有对外防护。控制手段不是加密而是流程：职责分离、高风险变更双人复核、审计日志独立存储、权限随人员状态及时回收。
基本信息
| 风险面 | 提示与规则修改、知识库投毒、白名单放宽、日志删除 |
|---|---|
| 权限设计 | 开发、运营、安全职责分离，生产配置修改权限从宽收窄 |
| 流程控制 | 高风险变更双人复核，紧急通道事后必须补审 |
| 审计要求 | 日志独立存储、只读账号访问、保留期明确 |
| 人员措施 | 离职与转岗即回收权限，敏感操作定期抽检 |
典型使用场景
- 提示与规则发布：生产环境需要第二人复核，单人无法直接推全量
- 白名单调整：新增出站域名或工具要留下申请与审批记录
- 知识库导入：批量覆盖前先做差异比对，避免误删既有内容
- 权限盘点：季度核对谁还持有生产配置权限，清理冗余授权
- 离职交接：交接当天完成权限回收与密钥轮换
高影响操作清单示例
高影响操作清单示例
1 修改系统提示与安全规则
2 调整工具白名单与出站域名
3 知识库批量导入或覆盖
4 修改审批开关与额度阈值
5 删除或导出审计日志
以上操作统一要求: 双人复核 + 变更记录 + 生效后抽测
紧急通道: 允许单人先执行，但必须在 24 小时内补审并说明原因高影响操作与控制
| 操作 | 主要风险 | 控制措施 |
|---|---|---|
| 改系统提示 | 防护描述被削弱 | 双人复核，安全角色参与 |
| 放宽白名单 | 为攻击者留后门 | 申请审批加定期复核 |
| 知识库覆盖 | 污染长期生效 | 差异比对与抽样验证 |
| 删日志 | 追溯链断裂 | 独立存储，只追加不删除 |
如果同一个人的账号既能改配置又能改审计日志，那么审计只能防误操作，防不住有意为之。