环境访问边界工作流

目标

应在环境之间建立清晰且被强制的访问边界。本工作流按敏感度标注开发、预发、生产等环境，为每个级别规定可访问者及条件，从技术上默认拒绝跨边界访问，并记录与定期复审生产访问。

步骤要点

1. 按敏感度标注各环境。
2. 为每个级别规定访问规则。
3. 技术上默认拒绝跨边界访问。
4. 记录并定期复审生产访问。

# review who can access production
access-review --env production --list

验证

按顺序执行上述步骤后，逐项确认每个步骤的预期状态均已满足；只有全部预期状态成立，才认为本流程完成。若某一步未达到预期状态，应先按排错提示排查，不要跳过继续，以免掩盖问题。

排错提示

• 统一访问会把生产习惯带入开发。
• 常驻生产访问会扩大影响半径。
• 未审计的访问会掩盖滥用。

适用边界

• 按敏感度分层访问。
• 生产宜采用按需授权。