创业公司后端生死线：政策、数据、安全缺一不可

　　“这需求能过？”，我直接把PRD翻到第7页，手指戳着「用户实名认证跳转外链」那行——张工已经把椅子往后一推，手机在桌上震第三回了，没接，就盯着屏幕右下角那个红点。白板笔没水了，我划政策那栏时全是虚线，跟去年三月份一样虚。

　　我说政策、数据、安全缺一不可，不是说它们得并列写进PRD标题里，是说你刚埋完那个转化漏斗，监管那边发了个函，整个灰度批次连带上游三个服务全切停——李婷当时正蹲在机房门口啃冷包子，手里捏着的A4纸边都卷了，上面印着的是我们上个月写的《高并发登录优化方案》，结果那天根本没人登。她后来跟我说，监控告警都没响，因为压根没流量进来。空调在滴水，嗒、嗒、嗒，我们聊到一半停了三秒，听它落进塑料桶里。

　　我原以为只要把等保2.0那几条拆成开发任务、排进迭代、打上“P0”，就算守住了。结果呢？等保要求日志留存180天，我们配了90天自动清理，因为DB磁盘快爆了——运营说“反正没人查”，张工说“加钱才扩容”，老板点头说“先灰度看效果”。三个月后自查，审计要原始日志，我们只能从备份盘里扒，扒出来37个文件，其中11个md5校验失败。谁也没提这事，但那个功能上线后没人用——指「企业资质自动核验」，UI做得比银行APP还稳，埋点也全了，可后台数据显示，点击率0.3%，且92%都是测试账号。我问谁测的，王磊举手：“我昨天试的，填完就退出了。”

文章配图，仅供参考

　　桌上那摞打印的需求单没人收，最上面那份是「海外用户IP属地自动标记」，日期是去年三月十六号，右下角有我用铅笔写的“暂缓（法务未确认合规路径）”。现在它还在那儿，底下压着两份没拆封的合同复印件，边角被蹭得发毛。张工手机又震，这次他接了，只说一句“等我挂了电话再说”，然后把脸转向窗边——窗外梧桐刚抽芽，绿得发假。

　　安全不是加个WAF、开个HTTPS就完了。我们那个“消息撤回”功能，逻辑里藏着个漏洞：撤回操作不校验发起人身份，只认token。前端藏得挺好，后端却把userId当字符串拼进了SQL里。上线第三天，法务部小陈来找我，说他们部门群有人撤回了条带截图的消息，截图里有客户未脱敏的身份证号前六位。她拿iPad给我看，屏幕反光太强，我歪头凑近才看清——那行数字旁边，还有条绿色的“已撤回”提示。我没敢问她怎么截的，只说了句“版本回滚要多久”。她摇头：“不是版本的事。”

　　数据不是堆指标。我们搞过一轮「用户行为归因」，PRD写了17页，埋点字段定义到第四级，结果数据平台跑出来的归因路径，63%落在“未知来源”，剩下37%里，28%指向一个叫“internal_test_abc”的渠道ID——那是我们自己留的调试开关，早该关了，但没人记得去关。王磊说他上周清过一遍配置，我问他清的是哪个环境，他说“dev”，我就没再问。投影仪对焦不准，字全是毛边，我指着屏幕上那行“用户数据不出境”念出来，张工说：“这句话，你念得比API文档还熟。”

　　优胜劣汰不是靠活下来证明自己强，是靠死掉一批，让剩下的喘得动气。我们那轮关停之后，砍掉了四个服务、合并了五条链路、重写了两个鉴权模块。李婷后来把冷包子换成了保温饭盒，她说“热的至少能续命”。我翻到PRD最后一页空白处，补了句：“政策不是前置条件，是熔断器；数据不是燃料，是载荷；安全不是护城河，是地基。”写完发现墨水渗开了，像一小片晕染的霉斑。

　　王磊今天又在改那个「多端同步登出」的接口，说他看到Redis缓存里有个key叫session:logout:pending，但从来没被消费过。我让他别动，先问问法务，上次他们说“登出即失效”和“登出即销毁”在跨境场景里不算一回事。他哦了一声，手机塞回兜里，没再掏出来。白板上那道虚线还在，我用指甲刮了刮，刮出一点蓝粉，掉在桌上那摞需求单最上面那份的右下角，盖住了我写的“暂缓”俩字。

　　自己那份没人看的文档，我现在都不往Confluence里发了。存在桌面文件夹里，命名就叫“23Q1-政策&数据&安全交叉check（勿删）”，里面最新的修改时间是去年三月二十二号。上周我打开看了眼，发现第一页写着“如遇突发政策变更，以下动作优先级高于所有迭代需求”，后面跟着三个钩子符号，第一个打了✓，第二个打了×，第三个空着。我对着那个空钩子坐了四分钟，期间听见隔壁会议室有人拍桌子，喊的是“你倒是给个明确时间啊！”——不是我们这边的声音，是我们楼上。

　　接下来？先找法务约个下午茶，就楼下那家，杯子小，话能说短。要是他们愿意带着条款原文来，我就把PRD第7页撕下来，当场划。要是不愿意，我就把那份“23Q1-政策&数据&安全交叉check”邮件抄送所有人，标题写：“此为最后一版静态清单，下次更新需三位负责人签字”。至于签名——我打算空着。反正上次签的那版，现在也不知道丢哪儿去了。

（编辑：草根网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!