工单 · 共享访问变更与防锁死¶

依据：访问权限与恢复专题、第 02 章和共用执行规则。

目标：<准确主机、账号、访问路径>
要保留的访问者：<owner/设备/真实 worker 用户及已批准能力>
本次变更或故障：<准确症状和最近改动>
授权：<只读定位 / 精确账号或 key 变更 / 精确 SSH 或网络规则变更>
变更 owner：<本轮唯一写策略的操作者>
恢复入口：<已验证 console/rescue 的方式、持有人；不填凭据>

若已锁住部分用户，保留存活会话，先停其他并发加固，不关闭最后入口。
读取真实来源、账号、选中 key 的公开指纹、监听、相应有效配置和有界日志。
跨机器或跨harness时，结合跨机器运维专题定位工具实际执行端，沿其真实身份验收。
分开网络、SSH认证、UID/groups/文件、sudo/控制socket、harness和恢复控制面。
不把同一UID下的模型名、不同key、Host alias或工作目录当作系统隔离。

对每个具体变更列出目标、差异、预期影响、回退与验收。
新key/账号/允许路径先增加并验证，之后才移除旧入口。
sshd -t 和带真实 -C 条件的 -T 是配置检查；另确认正在运行的服务和监听机制。
保持本次无关的合法 key、规则和工作负载。无需新增控制时不自动安装 fail2ban。
只有确认具体 jail、源地址和触发日志后才提出定点解除误封。

使用真实来源和运行身份开新连接；ControlPath=none，核对唯一预期身份与认证方式，
保留 host key 验证、必要的跳板、证书/硬件key与凭据方案。
检查批准的真实能力；普通worker无需sudo就不为测试赋予sudo。
未取得某设备或某网络的测试条件，记录未验证，不替它宣称通过。

撤key、收紧网络后，分别验收新连接与原有会话/后台任务。
需要停止现有能力时先识别具体进程和安全停止方式，不按共享用户名批量杀进程。
恢复入口不成立或新连接失败时，保留原状态并修复本次改动；不继续叠加加固。
已授权的动作继续完成，只有范围新增才请求相应授权。

回报：改了什么；哪些人/设备/worker实际通过；哪些应拒绝的新连接被拒绝；
现有会话/任务如何处理；未验证路径；owner独立恢复方式与准确回退位置。
真实身份、规则和日志保留在 owner 私有记录，不提交公开仓库。