整改方案发布：权限最小化与日志强制留存

2026年初发布的整改方案，把此前零散的处置动作制度化，提出三项硬性要求：运维权限按最小必要授予、关键日志强制留存不少于一年、高风险操作常态化审计。

方案还要求对外接口实行登记制，任何调试类接口不得长期开放。

对关注事件后续的读者而言，这一节点意味着整改从「一次性处置」转向「长期机制」。