张江印度籍员工锁代码事件最新后续:夺回权限与代码,全员清退外籍抱团小团伙!涉事印度籍组长,连同7名同校校友员工,已经被公司全部辞退。 6月30日场仅持续两天的技术封锁风波,曝光了国内科创行业普遍存在的权限管理漏洞。
一个软件项目,代码突然全锁,整整48小时没人能动,停更停发,所有人干瞪眼。6月30日,上海张江一家公司就被这么卡了两天。
事件的导火索在于权限分配。
入职尚不足四月的印度籍组长,获最高代码库权限,还一举引入多位同校校友,一个新团队就此迅速组建起来。最后形成一个八人小圈子,其中七人来自同一校友链。
代码读写、修改、备份都在这八个人手里,公司本土老员工只能做测试和整理,核心方案对外不公开,日常讨论也不开放。你觉得这能不出事吗?
分歧开始于薪酬和安排。沟通几轮没结果,对立升级。
最终,这个八人小组协同一致采取行动。他们将核心源码加密封存,好似为其加上一把坚固的锁,且毫不犹豫地切断了所有通道。
企业管理人员与其余研发人员全部无法登录代码仓库,版本迭代工作彻底停滞,原定项目交付方案只能中途叫停。既要承担合同违约赔偿,又面临项目直接作废的双重危机,合作方还在持续等候版本迭代推送,局面进退两难。
公司率先尝试协商沟通,却收效甚微,涉事人员拒不配合,不肯解锁代码权限。万般无奈之下只能采取技术手段破局,运维团队连夜接手系统底层后台,绕开私人账号权限,重置整套全局管理密钥。
全员通宵处置过后,权限解锁顺利落地,代码权属重新归属于公司。本土技术骨干即刻接管项目,四十人团队加急整改,全力补齐滞后进度。谈及解锁那一刻的心情,有员工表示压在心里的大石头终于落了地。
人事处理随之落下。参与锁库的八人,包括那名组长,统一辞退,全部完成交接。到这一步,风波告一段落,代价不小。
问题在于,公司怎么让风险养大到这一步。为赶进度,简化审批,把最高权限下放到一个人身上;核心岗位允许同乡同校集中,团队封闭,管理缺位。这不是技术问题,是治理问题。
复盘很刺痛。企业开始拆分源码模块,分岗分权,关键操作必须双人复核;全程留日志,权限定期轮换;招聘上严控核心岗位结构,避免熟人批量入职;外籍人才入职背调、在岗考核、日常行为监管都要上紧发条。
项目很快恢复,节奏比之前还稳,安全性也上去了。园区里不少公司受刺激,自查风控,问一句:我们的权限都在谁手里?
这场风波的影响,早已超出单一企业受挫的范畴。不少舆论将问题全盘归咎于印度籍从业者,质疑国内企业不该盲目吸纳该群体入职,这类论调传播度颇高,可问题根源真的仅仅只是国籍差异吗?这个观点火得很,但真相就只有国籍吗?
硅谷长期饱受职场小圈子抱团问题带来的负面影响已是客观事实。业内人士透露,近十年来,印度裔管理者优先招录同乡近乎行业公开潜规则,内部举荐录用占比最高可达七成,非印度裔员工甚至难以接触核心项目资料。多家媒体也曾披露,种姓思想渗透职场的乱象,思科就曾爆出低种姓达利特工程师被婆罗门直属上级刻意排挤的争议事件。
风向也在变。有前Meta员工今年5月发文称,他所在团队九成是华人,七次裁员里有六次砍非华裔。为什么舆论焦点改口了?
因为AI浪潮改写了赛道。有报告称,51%的顶尖AI研究员职业生涯起步在中国,全球顶级AI人才中,中国出身占47%,美国本土只有18%。英伟达黄仁勋也说,全球一半AI研究人员是华人。有没有夸张?数据有争议,但趋势摆在那,华人工程师正在占据最值钱的岗位。
回看张江这事,中国每年理工科毕业生是美国的八倍,这是底气。技术我们不缺,缺的是对自己工程师的信心。真要国际化,也得分清楚技术与文化的边界。
说到底,不是招不招某个国家的问题,而是能不能拒绝把公司命门交给一个小圈子。核心资源要分散,关键节点要有备份,流程要有刹车。
那具体怎么做才放心?几点硬杠杠跑不了。权限最小化,谁干什么给什么,别搞一把钥匙开全门;核心库双人确认,操作全留痕;离线冷备份,定期演练恢复,别等出事才找密码;架构模块化,谁都拿不到全量图纸。
招聘也得改。核心岗位不搞熟人局,比例要均衡,避免单一来源占多半;入职就签合规条款,明确代码资产归属,离职交接要有时间表、有清单;出现冲突,优先用制度走流程,谈不拢立刻启用封存和应急预案。
跨国团队一样能配合,只要规则在前,边界清晰。要问可不可以引进印度工程师?当然可以,但先把风控建好,把团队结构打散,把诱因掐掉。把锅扣在国籍上,看着痛快,治不了根。
这起风波也让更多老板意识到,快不等于好,省下的审批,可能是未来的雷。要速度,也要刹车,要效率,也要保险丝。
信源:新浪财经 标题:张江企业外籍研发人员垄断核心代码停摆项目,行业警示科创企业权限风控漏洞


