承接一个智慧体育项目的外包团队，第一周最容易踩的坑不是代码看不懂，而是账号散落在前任开发者的个人邮箱里、超级管理员挂在已离职人员名下、密码靠聊天工具传来传去。数据资产交接不闭环，后面每一次排障都要先过一遍"这口井是谁的"。
把交接物拆成四件套：账号、权限、密码、文档，每一件都有范围清单、传递方式和回收时限，才谈得上安全移交。
一、交接范围：四件套清单
- 账号：云平台主账号与子账号、堡垒机、数据库、对象存储、内容分发、短信通道、地图服务、第三方开放接口，逐项登记系统名、账号、绑定手机与到期日；
- 权限：角色矩阵表，标注超级管理员归属、每个人的最小权限、哪些操作需要双人审批；
- 密码：全部凭据与密钥，包括数据库口令、接口密钥、证书私钥、支付与通知密钥；
- 文档：架构图、部署手册、接口文档、数据库字典、配置清单、应急预案、开源许可证与软件著作权证明。
二、加密传递方式
密码一律不走聊天工具与邮件正文。推荐两种做法：一次性分享链接，有效期 24 小时、读取即焚，接收方导入密码管理器后链接自动失效；或者整体移交一个加密保险库，用 KeePass 类工具生成主口令，主口令与库文件分两条通道传递。全量资料用公钥加密压缩，私钥另行交付，接收方解压后 72 小时内完成抽验并销毁本地明文副本。整个过程在台账中留痕：每条记录含系统名、账号、权限级别、交付时间、双方签名。
三、离职与权限回收
人员变动是最容易漏的一段，按三段时限执行，逐段签字：
- 48 小时内：停用 VPN、堡垒机、即时通讯与邮箱，账号禁用而非删除，保留现场；
- 7 天内：轮换全部数据库口令、接口密钥与证书，吊销其创建的访问令牌与密钥，复核其历史高危操作日志；
- 30 天内：账号转入冻结期后统一禁用，操作日志保留不少于 180 天，权限矩阵重新出具一版。
所有回收动作采用双人复核，一人操作、一人复核并截图归档，杜绝"只有他自己知道改了什么"。
四、验收口径与落地建议
交接完成的判定标准：四件套清单 100% 覆盖、密码抽验 20 条全部可用、文档齐套率 100%、离职名单对应账号 100% 禁用、密钥轮换记录齐全。任一项不达标，交接单不签署。
- 接手当天先拉权限矩阵，把超级管理员收到项目公共账号名下，个人账号一律降权；
- 用密码管理器统一托管，禁止把明文密码写进需求文档或注释，交接完成即启动 90 天轮换计划；
- 把账号、密钥、证书的到期日录入平台看板，提前 30 天告警，让回收与轮换成为常态动作而非一次性运动。