安全团队能不能先动手，再通知老板？这次币安事件里，这个细节比谁先发帖更值得看。

何一的回应说得很清楚：相关部门24小时值班，同事发现问题时已经开始处理，她后来通过X得知再加入。报道引用的彭博原文也提到，安全和钱包团队有权不经高管批准，先采取应对措施。

我更看重这种授权怎样落地。异常发生时，谁能暂停危险操作、谁来接手调查、哪些动作必须升级决定，平时就该有安排。等所有人醒来、开完会、统一口径，损失不会在原地等。

当然，先行动只是应急的一环。后续还得把发生了什么、做过什么、怎样修复讲清楚，让快速处置和可追溯记录接上。

评价一家平台的安全能力，我会给这一项留位置：最坏的时刻，真正懂问题的人有没有权限及时止损。