账号权限清单与离职访问核对

原名：access-lifecycle

对照获准的人事和账号导出文件，标记权限记录中的待核实差异。

中文 Skills 技能说明

员工转岗或离职后，需要确认账号和权限是否相应调整。提供脱敏的人事名册、账号导出、复核决定及公司自己的期限规则，技能用包内 Python 工具比较记录，整理孤立账号、权限差异和复核证据清单。工具主要处理本地文件，不连接人事系统或自动撤销权限；异常标记只是线索，不能直接认定舞弊或审核通过。标准条款需按当前适用版本核对，资料按公司范围保存，实际停用、授权或披露由负责人确认。

上游能力依据

上游原始适用说明：Use when preparing or running a user access review, checking that leavers lost their access, finding orphaned or ownerless service accounts, answering an auditor's access-control request for SOC 2, ISO 27001, PCI DSS, HIPAA or NIST 800-53, or checking whether a finished review campaign will hold up. Diffs the HR roster against account exports, tests the campaign for coverage, self-review, unremoved revokes and rubber-stamping, and maps every exception to the controls it breaks.

上游 SKILL.md 主要章节（保留原文标题）：

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者
Alireza Rezvani 与贡献者
中文翻译
CEOFans翻译
许可证
MIT
上游来源
https://github.com/alirezarezvani/claude-skills/tree/e4a1dc3695908dd5a6c811cc76ab7aa4cf95f2f0/ra-qm-team/skills/access-lifecycle

适用范围

平台：linux、macos、windows；标签：权限复核、离职账号、账号清单

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。