举个夸张点的例子，可能就容易明白多了

在公司的工作电脑利用 SSH + rsync 往生产环境服务器传错文件，1 分钟后发现大事不好立马恢复回去，但已经造成经济损失，公司想要追责，能不能查出是谁在何时覆盖了什么版本的文件？
已知工作电脑和生产环境服务器都有监控软件

答案是：当然可以，监控软件直接就记录在案了呢

然后，想要把锅推给“传输过程中有可能被破解了，有可能以前传文件的时候被人破解了文件名和文件内容，现在再次传输的时候遭到篡改”，想一想就明白不可能：
1 、只要密钥不泄露，SSH 加密传输本身就没法破解（现阶段的情况下，不谈以后量子计算机时代）
2 、若真的遭到篡改，比如 SSH 密钥变更，那么监控软件也能记录下来，除非干这事的就是网管本人，或者入侵者顺手删了或篡改了监控日志
3 、如果真有入侵者，那就说明出现了密钥泄露之类的高危事件，并且泄露的正好就包括了该员工的 credential 。

显然，就算想推卸责任，该员工仍然逃不过安全检查，其他人也需要进入 security 排查过程，因为这是人为错误，并不是工具本身有安全风险。