知识卡片
审计文化比审计工具更重要
内容
把团队上周使用Breakglass的记录拿到周会上过一遍，这种轻量级同行评审比自动化审计工具更能约束行为——它形成社会压力，促使人优先改进正常的最小化API，而不是习惯性走绕过通道；同事还能凭上下文发现伪装良好的重复越权访问，起到防内部滥用的作用。若无文化支撑，再详尽的审计日志也只是走过场，Breakglass使用一旦成为例行公事就会失去紧迫感。发散：审计基础设施解决”能不能查”，团队文化解决”会不会真查”，两者缺一不可。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第5章《最小特权设计》5.3.2节（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_049.html`）
- 结论依据：原文说明SRE团队每周团队会议审计上周Breakglass使用情况形成文化压力，若无文化强化审计会变成走过场，且团队评审能借同事上下文识别重复越权访问，据此推出文化比工具更能保证审计真正生效。
- 原始内容：SRE团队可以选择在每周团队会议期间审计上周轮值的班次中使用了Breakglass机制的事件……如果没有文化的强化，审计可能会变成"走过场"，而Breakglass行为一旦成为例行公事就会失去重要性或紧迫感。