项目结束后，临时建立的数据库账号、部署账号和接口账号，往往比人员账号更容易被遗忘。它们可能没有日常登录记录，却仍保留读取数据或修改程序的权限。
清理前，确认它是否仍被程序使用
查清账号用途、负责人、权限范围和最近的使用情况。定时备份、报表或月底任务可能很少执行，不能只凭最近几天没有登录记录就直接删除。对于用途说不清的账号，应追查配置和调用记录，避免一边清理、一边误停正常业务。
仍有用途的，补齐负责人并缩小到实际需要的权限；确认停用的，则安排相应的凭据撤销和依赖调整。若账号管理着文件、任务或其他资源，还要检查这些对象的归属是否需要转交。
停用后要核对结果
观察相关业务和后台任务，确认没有继续尝试使用旧账号。需要保留历史记录的，可以按系统能力采取停用等方式，不应为了清理列表好看而直接删除仍需追溯的信息。
如果账号或密钥已经泄露，处理顺序应以限制异常访问为先，不能套用普通闲置账号的观察流程。日常清理完成后，记录账号用途、处理时间和经办人，下一次交接便不必重新猜测。