## 回收顺序有讲究
离职当天的回收顺序：先收高权限，再收一般权限，最后收知识资产。管理员账号、生产服务器访问、数据库凭证第一时间禁用；业务系统账号当天处理；文档与代码仓库权限按交接进度收尾。顺序反了，要么交接没做完权限先没，要么权限还在人已走，两头都是风险。
## 系统与凭证清单
逐项核对：服务器账号与密钥、堡垒机账号、云平台子账号、数据库账号、代码仓库、内部工具、邮箱与通讯群、域名与证书管理、支付与财务接口。密钥类不止删账号：服务器上的授权密钥文件、本地保存的配置文件、浏览器里记住的密码，都要确认清理或轮换。顺云控制台支持子账号管理，离职人员名下的账号在控制台一并核查禁用。
## 第三方服务别漏
最容易漏的是第三方：云服务与工具的个人账号若用公司信息注册、供应商群里挂着的联系人、以个人手机绑定的服务恢复方式。这些不在自有系统清单里，专门列一栏逐个确认，避免成为绕后门的入口。
## 交接审计
回收不是终点，留痕才是。回收动作逐项记录时间与执行人，交接文档由接收人签字确认。离职后一周复查一次：登录日志中该账号再无成功记录，外部异常告警无关联事件。账号回收做的是减法，减掉的是组织最大的隐形攻击面，一张清单加一天认真执行，成本远低于事后追责。回收清单还可以嵌进离职流程：工单里直接挂上这张表，每项后面跟着勾选框与执行人，流程走完等于回收完成，不依赖任何人的记性。外包与实习人员的离场同样适用，身份不同，风险相同。中大型团队每季度统计回收完成率，把这项指标纳入安全考核，制度才算真正长了牙。