工作室没有等出事才修权限。
技术组当晚关闭全部过期素材的下载入口，连管理员也不能绕过。此举会影响三名正在复核旧测试的导演，项目组宁愿重新向演员申请授权，也不把“内部需要”当作永久通行证。
漏洞报告第二天公开。
报告写得很短：系统原设计为邮件提醒，未实现到期自动撤销；目前未发现对外泄露证据，已完成访问日志封存与权限关闭；受影响素材共一百二十七份，所有当事人将收到单独通知和重新选择权限的入口。
评论区有人问，既然没有泄露，为什么要把丑事说出来。
秦鹭回复：“因为没泄露不是规则有效，是这次还没被碰到。”
这句话比任何口号都难听。
三名演员要求删除全部测试素材。工作室按流程确认身份后，在二十四小时内完成删除并出具日志摘要；其中一人正在进入项目复试，仍选择删除。机会不能变成让人放弃数据权利的交换。
负责该项目的选角助理提出异议。那名演员的上一轮表现是判断角色适配的重要依据，删除以后，评委可能无法解释为什么邀请他进入复试。技术组没有因此保留视频，而是把已经形成、且不含画面和私密信息的书面评估单独归档，并注明原素材已依本人要求删除。
评估结论可以按约定期限保存，原始影像不必永远陪着它。两者的用途和风险不同，不能被一句“项目资料”打包处理。
那名演员最终仍参加复试。评委只依据当前表演和合法保留的文字记录，不得把他删除视频理解成不配合。这个处理被写进评审说明，供其他候选人查询。
陈牧声也重新选择了授权范围。他允许角色测试评委查看素材，拒绝用于纪录片、培训案例和对外宣传。顾延本来想剪一段“老演员回归”放进制作日志，看到选择后立即取消。
“短片都爆了，这点曝光怕什么？”有人问。
“怕不怕不是别人替他算。”顾延说。
工作室同时修改规则：授权到期自动撤销；每次二次用途单独确认；外部合作只能通过受限链接查看，禁止批量导出；每季度由不参与日常运营的人员抽查十份记录；任何员工因紧急项目申请例外，必须留下理由和失效时间。
江知微还要求建立错误处理时限。普通更正两个工作日答复，权限泄露立即冻结，涉及人身安全的材料不进入常规队列。投诉人可以查看处理到哪一步，却看不到其他人的资料和内部身份信
本章未完，请点击下一页继续阅读！