公司防止程序员带走源码或进行不当行为，可以从以下几个方面入手：
权限管理与访问控制
服务器权限管理：老板或管理员应亲自管理服务器，采用双人授权、动态工单授权申请审批机制、会话实时控制等措施，确保服务器不被一个人直接操作，并有实时监督和审计。
普通服务器权限预分配：通过细粒度的权限控制、命令管控和多重身份认证，实现事中访问控制，避免权限分配不合理导致的误操作和越权操作。
离职员工权限剥夺：在员工离职时，剥夺其对源码的访问权限和账户权限，并加强离职员工信息的监控和审查。
数据与代码安全
云桌面：使用虚拟化技术，数据存储在服务器上，避免数据落地，提高安全性。
网络隔离：划分研发网、办公网和外网，限制数据传输范围，禁用USB接口，确保核心数据的安全性。
源码分割与加密：将源码拆分为不同模块，分配给不同开发人员，并对源码进行加密，即使员工离职也难以获取完整源码。
合同与保密协议
明确合同条款：在员工合同中明确源码所有权归公司所有，并加入保密条款，禁止员工私自复制、传播或利用公司源码。
保密协议：签订保密协议，防火防盗防商业间谍，确保机密信息不被泄露。
监控与审查
运维审计：提供详细的审计日志给公安机关作为权威证据，锁定恶意操作者，避免事后无法追查。
内部监控与审查机制：定期检查员工对源码的访问和操作记录，及时发现异常行为并采取相应措施。
员工行为管理
规范开发行为：避免随意改动外部引进文件（如.min.css、.min.js），统一样式维护，避免样式冲突和加载速度问题。
安全意识培训：加强员工的安全意识培训，教育员工关于知识产权和商业机密的重要性，严禁在个人设备上存储和传输公司源码。
通过上述措施，公司可以有效地防止程序员带走源码或进行其他不当行为，保护公司的知识产权和商业机密。
