技术文章
代码还在公司仓库里，不代表企业始终掌握着它。研发人员为了工作需要把代码拉到本地，一旦副本进入未经授权的电脑，后续会被复制到哪里、由谁使用，就可能超出企业的管理范围。最高人民法院公开的一起真实案件，让这个问题变得具体起来。
一 从一起真实案件看代码带离风险
2025年1月，最高人民法院发布人民法院保护科技创新典型案例，其中包括“龙某世界”项目代码侵害技术秘密案，案号为（2023）最高法知民终539号。
据公开案情，曹某某在提出离职申请前一个多月内，未经许可下载游戏项目源代码，并存入非公司配备的苹果电脑。王某某此前已离职并成立同业公司，还为购买该电脑提供资金。两人任职期间均签过保密等协议。最高人民法院二审认定相关个人及公司共同侵害技术秘密，判令停止侵害并承担相应责任。
这一案件给研发管理的提醒很直接：签署保密协议、拥有正式代码仓库，都需要与日常操作管理配合。代码从仓库流向本地，再流向其他设备的过程，值得企业单独梳理。以下是据此提出的管理建议，并非对涉案企业具体系统配置的判断。
二 权限需要跟着岗位和项目变化
项目启动时，为了协作方便给成员开通较大范围的访问权限，后续人员换岗、项目结束，权限却一直保留，是企业应主动排查的问题。检查时不要只看账号是否属于在职员工，还要确认其当前任务是否需要访问这些仓库、分支和历史资料。
可以先列出核心代码、通用组件、交付代码和外协代码的范围，分别明确维护人。对临时支援人员设置权限复核日期；对关键仓库定期核对成员、访问令牌和自动化账号。遇到短时间内批量下载等异常操作，应结合任务背景核查，避免把合理备份和高风险复制混为一谈。
三 代码拉到本地以后仍要有保护
仓库权限解决的是谁能取到代码，本地文件保护则关系到代码被取到以后如何使用。企业需要确认工作电脑、临时目录、压缩包、备份目录是否都纳入管理，尤其要排查个人网盘、私人代码仓库和未经批准的设备。
安秉网盾的源代码防泄密方案，可作为这一环节的技术选项。安秉官方资料介绍了源代码加密、Git和SVN环境适配，以及版本服务器密文保存等能力。 对研发团队而言，其应用价值在于把代码文件保护延伸到日常开发环节，同时让授权人员继续完成编辑、比对和编译工作。
选型时建议拿一个真实项目做验证：从拉取代码、创建分支、提交合并，到自动构建、生成交付包，逐步检查。还要确认哪些产物需要保护，哪些文件允许交付，不能只测试“文件能否打开”就结束验收。具体支持范围应与实际版本及部署方案逐项核对。
四 把离职交接提前到日常管理中
等员工提交离职申请后才检查文件，容易错过此前已经发生的复制行为。企业可以在日常制度中明确：代码保存在哪里、允许使用哪些设备、什么情况需要申请带离、由谁审批。规则越具体，员工越容易执行，管理人员也越容易判断异常。
进入离职流程后，应同步核对代码仓库账号、远程访问权限、访问令牌、共享目录和外发授权；收回工作设备，完成项目资料归档与交接。相关操作记录按企业制度妥善留存，发生争议时再依法开展证据保全。
五 从一个项目开始建立可检查的流程
源代码防泄密可以从一个核心项目开始：先明确代码范围，再核对人员权限，随后验证本地加密和交付流程，最后把离职交接纳入同一套规则。每一步都应有负责人和验收结果，避免制度与研发现场脱节。
如果企业正在评估安秉网盾，可以直接带着现有开发工具、仓库环境和交付要求开展试用，让研发与信息化负责人共同验收。能否保护关键代码、能否支撑真实开发流程，是判断方案是否适合自身团队的两项重要依据。
本文来源：企业安全中心，网络空间安全学院
主笔专家：张燕飞
责任编辑：编辑部-李书涵
最后更新时间：2026年10月28日
