近期，发生在上海张江的几起外籍技术负责人带走公司核心资产的事件，令人震惊。一些科创公司招揽外籍技术人才，作为展示“国际化”的名片。为了显得“国际化”一些老板在尽职调查上马虎不得，随意把超级管理员账号交给外籍员工使用。结果，外籍技术人员一走，带走了公司多年的研发成果，瘫痪了公司。 招人才可以放松管控，但招关键人才不能放松管控。带来人才市场的经验教训应该是： 1. 权限分拆。 重要系统超级管理员账号不能由外籍员工使用，必须由国内员工掌控，外籍员工只能使用普通账号登录。2. 日志留痕。 重要系统操作日志必须留痕，以便后期追溯。 3. 多人互审。 核心代码提交必须经过多人审查，包括外籍员工的代码提交也要有国内员工审核通过后才能提交。 以上三点虽然不能百分之百的杜绝安全隐患，但可以大幅度降低公司的风险和安全隐患。