一、引子

先说现象：一次覆盖 1240 个账号的权限复核，清出 187 项应当回收而未被回收的权限。按原因拆分，岗位变更后未回收的 112 项，占 60%；项目结束未回收的 41 项；其余 34 项是账号停用、授权重复等其他原因。

复核结束后 90 天内，又有 96 项高权限授予产生，其中 41 项没有对应的检查节点