概述
供应商下线最易遗留的不是合同，而是看不见的集成点与残留凭据。先盘点共享数据与所有集成位置、在吊销前导出业务需要的数据、吊销凭据与网络访问、按合同确认删除，并核验无配置仍引用该供应商，可让下线完整可证。
关键步骤
- 盘点与供应商共享的数据及每个集成点。
- 在访问终止前迁移或导出所需数据。
- 吊销凭据、webhook 与网络访问。
- 按合同确认删除并核验依赖已移除。
验证
- 供应商的访问尝试失败。
- 无配置仍引用该供应商。
- 需保留数据已导出。
- 删除确认与留存理由有记录。
决策点
应先导出并核验再吊销，过早吊销可能丢失所需数据；删除应以书面确认其范围为准，尤其涉及个人信息时不应默认已删。
适用范围
本条目围绕「供应商下线工作流」给出可复制的步骤、验证方式与常见问题，适合需要按此流程落地的工程团队。执行时请结合自身上下文调整命令与阈值，并在变更前后留存证据，便于后续复核与回滚。
# find lingering references to the vendor
rg -i "vendor-old-name" --glob '!node_modules' -l
# remove webhooks, keys, and DNS entries found