员工离职后从GitHub组织移除用户的核查清单、注意事项及元数据影响咨询

• 确认员工离职流程已走完，工作交接、权限审批等环节全部完成
• 核查用户在组织内的仓库权限：
  • 确认是否担任仓库管理员、维护者，或持有写权限等核心角色
  • 排查私有仓库的访问权限，同步记录需交接的内容
• 检查用户是否拥有组织团队的所有权或管理权限，确保这些权限已转移给在职成员
• 确认用户创建的GitHub Actions等自动化工作流已完成权限更新，避免后续执行失败
• 回收或失效该用户持有的组织SSH密钥、个人访问令牌（PAT）等凭证
• 核查用户在项目板、讨论区的未完成任务，确保已交接给对应负责人
• 清理用户在组织共享资源（如Gist、Packages）中的权限

会有部分元数据变化，但核心内容不会丢失：

• 提交记录里的用户名、邮箱会保留，但点击已删除用户的用户名会提示账号不存在
• PR、Issue的作者及回复记录会保留，但用户信息会显示为[deleted]
• 仓库权限列表中该用户的条目会被移除
• 若用户是仓库创建者，仓库归属权仍属于原组织，但创建者信息会显示为已删除账号
• 关联该用户个人凭证的GitHub Actions后续可能执行失败，但工作流的历史运行记录等元数据会保留，仅关联的用户信息失效

• 备份用户在组织内的关键数据：比如其创建的PR、Issue评论、提交记录快照，避免后续追溯无据
• 转移用户名下的组织资产：包括创建的团队、项目板、私有Gist、发布的Packages等，确保有在职成员接管
• 更新依赖该用户权限的自动化工具/集成：比如用组织级凭证替换用户个人PAT，避免第三方服务访问失效
• 通知团队成员该用户已离职，避免误@或依赖其权限操作
• 若为外部协作成员，确认未完成的合作事项已交接完毕再移除
• 移除后再次核查组织内所有仓库、团队的权限，确保无权限残留

内容的提问来源于stack exchange，提问作者Vishesh Bhagwat