样机是会走路的数据库：别让几千万研发，栽在最后一步保管上

每年总有那么几条新闻，让厂商血压飙升：还没正式发布的新机，工程样机被内部人员或供应链上的人拿出去，拆解视频、跑分截图先挂上了社交平台；一台测试机"丢"在出租车上，转头就出现在二手交易平台，起拍价五位数。

对消费电子行业，这是发布会事故；对制造企业，杀伤力只会更大。一台带着未公开结构、固件和客户标识的工程样机流出去——BOM 清单、PCB 布线、调试接口、内置的测试程序，懂行的人拿在手里，能读出来的东西比你想的多得多。

图纸和代码这几年被层层加锁，样机却普遍还停在"登记一下借出去"的阶段。问题恰恰在这儿：文件不动，样机要动。出实验室、上展台、送客户、走物流，它不是一份资料，而是一个会走路的数据库；每一次移动，都是一次暴露。

一、出生：编号到人，先清数据

唯一序列号对应唯一责任人，密级、归属、状态一并建档。比机器本身更该先处理的，是内置存储里的测试数据和客户资料：按密级清理、脱敏、留痕。很多泄密压根不是机器泄的，是肚子里忘删的东西泄了。

二、流转：内部留痕，核心件隔离

实验室内部流转要登记，跨部门借调走审批。涉及核心外观或未公开方案的样机，存放区域物理隔离、进出刷卡留痕——谁拿的、什么时候拿的，不必事后靠回忆补。

三、外送：整条链路最险的一道闸

送客户测试、送认证机构、发外协厂装配，是风险最高的动作。数据能删则删、能脱敏则脱敏；必须带数据走的，整机加密加锁，收样方签保密回执，物流选全程可追踪渠道，签收留档。

再往上加一层保险：给样机内的工控终端装加密管控客户端，配合"虚拟围栏"——一旦离开授权区域自动锁死，捡到的人拿到的只是一块砖。

四、展示：锁死演示模式

展会样机一律绑定演示模式，禁用调试接口与外部存储访问，专人值守。允许客户上手的，外观细节该遮就遮、该封就封。一句话：看可以，拆不行。

五、退役：台账闭环，别当福利发

报废统一回收，硬盘销毁或专业擦除，台账销账闭环。最怕的是样机被当"内部福利"处理掉——机器流进社会，里面的数据跟着一起流了出去。

一张台账，一条铁律

五道卡之外，底子其实只有两样东西：

一张台账——编号、密级、责任人、当前位置、预计归还日期；

一条铁律——样机不设"私有"，任何一台在任何时刻，都能立刻回答"它现在在哪、谁在保管"。

台账是底账，铁律是底线，五道卡是执行。做到这两点，绝大多数样机泄密事件在源头就没了土壤。

研发投了几千万的东西，别栽在最后一步的保管上。