铺开节奏与路径选择的常见疑问
域控下发到终端就绪的 74 秒能直接当排期依据吗？
要看口径，不能直接相乘。74 秒是域控下发到终端就绪的中位耗时，按统计口径累计 200 次巡检记录，起始日期 2026-10-18，按中位数取值，只覆盖单台串行铺开。整批排期还要叠加域控排队、终端接入到资产条目可检索的耗时与镜像包铺开到终端落盘的等待，三段分别计时，不能按台数简单相乘。
灰度第一批应该铺开多少终端？
按分组铺开，首批只放开 1 个分组，验收通过后再追加 2 个分组，并发保持在 8 路以内。分组不足 10 个的单位可以按比例压缩批次规模，但每一批都要留出独立的回滚窗口，条件以本单位域环境为准。铺开进度以资产台账的终端状态为准，台账未回填的终端不计入已铺开数量，统计口径与变更单保持一致。
终端接入到资产条目可检索这一项说明什么？
这一项只说明装完之后的可用性，不反映会话质量与链路条件。域控推送安装后，终端接入到资产条目可检索的中位耗时为 0.7 秒，按实测口径累计 340 次巡检记录，起始日期 2026-10-15，按中位数取值。数值偏小意味着资产条目很快能被检索出来，但巡检指令下发到回执返回的时间、终端上报数据的流量峰值仍是另外两项独立口径，不能混着解释。
安装包体积会影响铺开节奏吗？
单台影响有限，成批之后差别会被放大。台账登记的体积为 48.3 MB、44.1 MB 与 33.2 MB，在 500 台终端规模下，差异会落到入网流量与镜像站带宽上，排期时要单独算这一项。体积口径取自同一轮内网镜像目录核对，版本不同不得混记，登记条目的来源必须写明是镜像目录核对而非抽样估算。
权限分级应该按人授权还是按设备授权？
我们按设备分组授权，按人签发工单，账号与分组的绑定关系登记在资产台账。同一台终端在交接班时由临时权限覆盖，人员变动时只更新审批记录，不用重新铺开客户端。权限模型以 1 个分组的授权集合为单位，分档标准由本单位自行定义，结论写进变更单附件，值班窗口内的临时提权同样走一次登记，不靠口头交接。
没有域控的终端怎么补装？
做法是先把未纳管终端集中登记，再用脚本下发补装，单次处理量控制在 1 个批次以内。这类终端不并入域控下发的基线，域控下发到终端就绪的 74 秒不能套到它们身上，脚本路径的耗时单独统计。补装完成后按资产台账回填状态，统计口径与域推批次分开，避免两套数字被合在一起解释。
这些问题指向的其实是同一件事：口径不清引发的扯皮。凡是写进变更单的数，都要带上条件、采样规模与区间，例如累计 340 次巡检记录对应的中位数，以及它成立的那套网络环境；凡是写进验收报告的结论，都要说明适用边界。本站的读数统一出自自建实验室内网，条件写在同一段落里，方便其他单位核对时判断是否适用，也方便我们自己复核时回溯当时的采样原始记录。超出本轮台账范围的环境须另立批次重采，不与本轮记录混算。
审计留痕与权限回收方面的疑问
留痕字段最少要记哪些？
发起方、操作、依据三类算底线：账号与所属分组、会话行为与设备编号、工单审批编号与安装包版本。每次远控至少保留 1 条主记录，缺依据字段的记录事后无法证明授权来源，按采样口径复核时会被判为不合格样本。复核样本从全部记录里随机抽取，不按人挑，抽样标识随记录一起留存。
留存周期应该定多久？
我们按 12 天区间的采样复核结果设最短留存期，再把审计台账里的记录按批次归档。周期长短要结合本单位的合规要求与可存储的数据量确定，本站不提供统一答案。到期后的处置动作留 1 条操作记录，处置依据写进审计台账的数据变更说明，处理结果要能追溯到具体批次。
回滚窗口需要留多长？
按批次规模定，实验室的做法是每批铺开后留 1 个回滚窗口，期间出现启动异常即停止放量并退回到登记版本。窗口一旦被压缩，出问题时就没有可执行的退路，判定依据只能来自当时的巡检记录。窗口长度写进变更单，不在排期表之外另行口头约定。
这些读数能对外引用吗？
可以引用，但必须连同条件一起引用。本站的读数出自自建实验室内网，500 台终端规模与 12 天区间只反映该环境，脱离条件单独引用一个数字没有意义，采样口径与采样规模也应一并注明。引用方需要说明自己是在什么条件下复测的，复测条件不同就另立批次重新采，不套用本站的结论。
本页答复中的读数来自 2026-10 的自建实验室内网，只覆盖答复里写明的版本、网络与规模条件，连续 12 天的区间不可外推。不同环境复用前请按同样的采集动作重新采样核对，超出本轮台账范围的环境须另立批次重采后再引用。
