凭证齐、台账散、旧机器还躺着：收函后那三个烂摊子怎么收

函是上周三到的，行政扫描完塞进共享盘那个叫「往来函件」的文件夹，没人吱声。等 IT 被拉进群，离对方要的回复只剩三天，这三天里研发自己回了一句"我们这边应该没装几套"，采购回了句"维护一直续着啊"，分公司那位更干脆，两台机器上的客户端卸了，顺手把日志也清了。我进群第一句就是都别再发了，真的，谁也别再发。

性质得先掰，不然后面全歪。这类函是厂商或者代理按 EULA、订购协议、维护条款发起来的授权核查沟通，请你把实际部署跟手里的授权对一遍账，不是违规认定，更不是罚单，别自己先给自己定罪。IT 手里那点东西——终端安装清单、许可服务器的 checkout 记录——只够还原技术事实，哪台机器、哪个账号、哪个点借过哪个 feature，借了多久。它说不了这算不算超范围，也说不了合同里关于使用者范围、指定站点那几条怎么解释。合同解释、责任认定、对外那句话怎么讲，法务拿具体条款定。先别惦记整改报告，更别惦记补单子，得先有一张 IT、采购、业务都肯认的底稿，写清版本，写清哪天从哪个系统导出来的，不然后面全对不上。

采购数量、活跃人数、峰值并发、安装量、授权量，五样混着除出来的百分比，我一般不往会上放，放了也是自欺欺人。软件、模块、用户范围、时间段，先钉死这四样。

下面三样是拆出来的场景，不是哪一家的原样，数字别往自己身上套。

头一种最没道理，凭证其实齐，就是散。订单在采购 2022 年那块共享盘，授权证书是代理发的 PDF 躺在某人邮箱里，维护续费凭证财务另存了一份，IT 台账又是另一张 Excel，四处的机器名还对不上，一台写 DESKTOP 旧编号，一台写资产号。这种压根不缺授权，缺的是一条能把订单、证书、设备、账号串起来的线。许可优化 那类东西也就帮着把安装、授权、账号、整改记到一张表里，省得四个部门各存一份，替不了谁签字，也替不了审批。

再一种是历史机器。老工作站重装过，ghost 镜像里带着旧版客户端，没人登记；报废没走资产核销，安装表里还躺着；车间还有台共用绘图机，三班倒，谁都能登。当前状态和历史变化得分开记，别拿今天一张截图去解释去年那次安装，我见过拿现表倒推两年前，推得挺顺，全错。技术日志这时候得跟合同、跟项目排期对一遍，日志自己不成结论，它只会说那天有个会话，不说那天是不是要发版。

最头疼是第三种，外包和个人设备。自带笔记本连进内网，客户端一装就冲着许可服务器 checkout，服务器只认 checkout 和心跳，它不查工牌，分不清正式工还是驻场外包。合同里使用者范围、指定站点、关联公司、第三方能不能用那几段，得逐字翻，别拍脑袋说"肯定不算"，也别拍脑袋说"肯定算"，两种我都见过翻车的。共用账号、借出去的离线许可到期没还，也归这堆，例外单独记，谁批的写清楚，不然过俩月没人认。

一个事件号。一个回函窗口。别的部门别再自己发邮件了，挺烦的。

原始日志先拷只读副本，谁拷的、几点，记一笔。已经卸了的那两台，镜像和资产记录找回来，能补多少补多少。

法务那句边界得先圈，圈完再让 IT 动手，顺序反了补不回来，这事儿我懒得再劝第三遍。

然后按设备、账号、合同三条线拉，落到具体对象，落不到实处的"疑似"不进底稿。拉完抽样回源系统读几台，导出、转格式、人工并表，哪步丢一行都不稀奇。

事实一栏，待确认一栏，分着摆。之后才谈补授权、隔离还是停用，停用之前先看周五出不出图。

核查设备数、合同匹配率、外部设备识别率、整改完成率，四个都摆，别只摆四个总数。分子分母、异常样本、公式、谁复核、多久复核一起写，能下钻到那台机器那张单子。后两个尤其得留明细，不然数字一变连哪来的都说不清。一个数涨了证明不了什么，关键业务有没有被掐、异常样本还在不在、执行记录全不全，三头都能忍才算过。

一张截图一条报错就定性，太急。卸载清日志，时间线毁了补不回来。几个部门分头回，三版事实三版承诺，对方一对照就问你们到底哪版算数。技术排查直接当法律结论发过去，我是不太想评价。能不能先卸，不建议当唯一动作；要不要马上回，先看主体、要什么、截止哪天，统一窗口，事实没核清谁都别个人承诺责任或者金额，那句话出去收不回。谁参与，IT 还原事实、采购理授权材料、业务认使用场景、法务审对外口径，就这些。

拿去年秋天华东那家模具厂的盘点底稿对着看一遍，三样它全占。一份函，点名二维 CAD 加一个三维模块，要过去 18 个月的部署明细。头三天一台没卸，只做只读留存，编一个事件号，目录按产品/月份分两层。47 台在册终端里 41 台对上了订单、证书和续费凭证，剩 6 台卡在资产编号变更，采购翻了半天旧邮件才接上；又翻出 2 台旧工作站镜像里带旧版客户端、1 台报废没核销还躺在安装表；外部那堆是 3 台外包自带本连内网 checkout 过、1 个共用绘图机账号、1 个借出的离线许可到期没还。抽样回读 15 台，抓到导出表把一台机器上两个版本并成一行，改回去，跨产品异常记 4 条。法务先圈了"不主动承诺、不单独回函"，一个窗口回了一次事实清单加 3 条待确认，等合同解释。合同匹配率从 84% 到 96%，整改关掉 4 条，外部设备识别 5 台，一个许可没临时补买，周五那套模具图照出。剩 1 条一直挂着没动：外包那 3 台算不算合同里"指定站点"的使用，采购还在跟代理对 2023 年那份补充协议的编号，交换机端口记录和当时的入网审批单现在还夹在待确认那栏里，没动。