一中心统管：终结产品乱、数据滥、权限失

　　去年九月，我在三号机房盯着那台老戴尔R730的风扇转速看了十七分钟——它就卡在8700转不往下掉，像被谁攥着脖子吊在半空。窗外下着那种黏糊糊的雨，不是砸玻璃的那种，是贴着窗沿往里洇的，空调外机嗡嗡嗡，比平时低半个调，我猜是电容老化了。

　　当时王工蹲在机柜底下拽光纤，手肘压扁了一盒冷掉的黄焖鸡米饭，汤汁顺着理线槽往下渗。他接了个电话，嗯嗯两声，突然抬头说：“张总说‘统管’得先上线，管不管用另说。”我点了根烟，没抽，就夹在指缝里闻味儿——这事儿我原以为就是换个登录页加个审计日志，结果前天运维小刘给我发截图，他们把OA、CRM、BI三个系统的权限树硬塞进一个JSON Schema里，字段名全是“perm_123”“auth_type_v2_bak”，连注释都用emoji代替：????=不可见，????=拒绝继承，????=自动授予。我说你这是在跑模型还是在填 crossword？

　　优胜劣汰？对。但淘汰的不是旧系统，是写SQL的人。我们那个跑三年没改过的ETL脚本，因为中心统管要强制走统一元数据接口，硬是要求把union all改成调用/hub/v3/resolve/namespace/with?scope=legacy&mode=soft，响应头里还必须带X-Authz-Trace-ID。没人测过它会不会在凌晨三点四十七分丢掉第七个字段的时区偏移。没人敢测——因为测了等于承认“统管”自己没法解析timestamp without time zone。上周二晚上九点十五分，监控告警弹出来的时候，我正扒拉泡面，叉子戳进蛋花里，抬手去点确认，屏幕右下角弹出消息：“当前策略已同步至全域，覆盖生效中”。我就愣住了。蛋花沉底了。这事儿我说不准是不是故意设计的——但我知道，它真就在这会儿把调度任务里的timezone参数给抹成了null。

　　那天我坐在会议室靠门的位置，门没关严，漏风，吹得桌上的会议纪要哗啦响。李主任讲到“数据主权归一”，左手无意识地捻着衬衫第三颗纽扣，捻了七次。对面坐的是安全组的老陈，穿蓝布工装裤，膝盖那儿磨出两块浅白，他全程没说话，中途起身去倒水，回来时把保温杯放在投影仪遥控器上，压住了红外接收口。投影突然黑了三秒。没人去动它。

　　产品乱？乱得有章法。我们上线过十八个内部工具，七个叫“智XX”，四个叫“云XX平台”，还有俩直接叫“二期优化版V2.3.5_alpha（勿删）”。现在全打回重做，统一接入中心认证，用同一套RBAC模型。挺好。可昨天我翻GitLab分支，看到dev-feature-portal-2023-rewire这个分支最后提交人是实习生，提交信息写着：“修复跳转白屏：把location.href改成了window.open('', '_self')，亲测有效”。这个我敢打包票——他没改错，是我们那套统管前端SDK里，路由守卫在iframe嵌套场景下永远拿不到parent.location。这不是bug，是哲学问题。

　　数据滥？滥得理直气壮。销售部导出客户清单时，字段顺序随机变动；财务要个应收账款报表，返回结果里混着两行测试数据，ID是test_user_001和mock_contact_999。原来各搞各的，还能骂开发不加校验；现在全走统管中台，数据进来前先过五道清洗规则，最后一道叫“兜底标准化”。兜底的意思是：把所有手机号中间四位替换成，哪怕那是张三写的“1381234”，李四写的“138--1234”，王五在Excel里填的“一三八星号星号星号星号一二三四”。他们管这叫“模糊化归一”。我看着那行“1381234”的脱敏记录，在监控后台查它源头——追溯链断在第三个节点，标注为“legacy_proxy_layer_v1(offline)”。我问运维，离线是啥时候的事？他说，“噢，八月二十九号，升级证书的时候顺手切的。”

　　权限失？失得特别安静。上周我把一个DBA账号降权，从db_owner改成db_datareader，十分钟后，他邮件抄送全员：“生产库慢查询TOP3全是我写的视图，请确认是否需要保留执行权限。”附件是EXPLAIN ANALYZE截图，耗时最长的那条，Nested Loop Join里用了三个LEFT JOIN，其中两个表只有一百多行。但最底下一行红字写着：“此查询触发了中心权限决策服务，评估耗时：二百零三毫秒。”二百零三毫秒啊。我删掉了他邮箱里那个@后面的手写签名——“信安组·守门人”，换成了“请查收——”。后来他在茶水间碰到我，笑了一下，端着杯子晃了晃，杯底沉着几粒没化的速溶咖啡渣。

文章配图，仅供参考

　　哦对，昨天下午三点零六分，空调滴水，正好滴在UPS告警面板的散热孔上，滴答、滴答、滴答……告警灯没亮，就是声音变了。我抬头看了眼墙上的钟，秒针停在四十秒那里不动，但时间感还在。这玩意儿我修过三次，每次都说主板温控异常，最后一次拆开，发现是石英晶振焊点虚了，震松的。

　　所以你现在问我“一中心统管”到底终结没终结产品乱、数据滥、权限失？我没法答。但我今天刚把本地hosts文件里新增的一行删了：“127.0.0.1 auth-center-prod.internal”，留着它，我的postman能绕过中心鉴权直连下游服务——只为了验证一条SQL在真实环境下到底会不会丢掉小数点后两位。至于要不要提PR进去？再等等。等我把那盒泡面汤喝完。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!