第四十二章：阈值说明书(1/3)

首发：~第四十二章：阈值说明书

早上六点五十，普通监护病房的走廊开始有了人声。

护士交接的脚步声、保洁推车的轮子声、远处电梯“叮”的提示音，像把夜里那种紧绷的静一点点拆开。林昼在病房门口站了会儿，确认父亲的呼吸平稳、输液管路通畅，才把口罩压紧，转身去行政楼。

他没带太多东西：一支笔、一叠空白记录纸、手机里整理好的证据链索引，以及第三方平台那份签章的“调度原因摘要”。

CN延迟劣化Level2，触发回退至APAC。

这句话现在已经不是线索，而是事实。事实的下一步不是重复，而是解释：**Level2的阈值到底是什么？为什么Level2就足以跨区？谁定义了阈值？谁批准了阈值适用于医疗关键系统？**

解释必须落在文件上。

文件必须能追到流程。

流程必须能追到责任。

林昼很清楚，供应商会在“阈值说明”这一步用尽力气。因为阈值是“策略选择”的核心：一旦阈值被证明过于敏感、或被不当调整，所谓“网络波动不可控”的叙事就会塌。塌了之后，剩下的就只有一句话：**你们把跨区回退写进了默认方案，并且把触发条件调得足够容易发生。**

容易发生，意味着可预见。

可预见，就不能再拿“偶发”当盾牌。

---

九点整，监管组织了一个小范围的现场核对会。

参加的人不多：监管两名人员、接收医院法务、原医院采购处一名代表、供应商合规负责人（线上）、供应商技术负责人（线上）、以及第三方平台的协查联系人（线上）。林昼没有被列入参会名单，但接收医院法务允许他在隔壁观察室听实时转述，并把所有要点记录给他——以避免“家属施压”的口实。

观察室的玻璃隔音很好，听不到会议室里的人声。法务把电脑屏幕侧过来，打开实时纪要文档，边听边打字。林昼坐在旁边，笔尖几乎不离纸。他知道，每一句话都可能成为下一次推进的支点。

会议开始，监管直接把第三方签章文件抛出来：“第三方已确认，19:20通知邮件在CN区域尝试路由失败一次，失败原因是‘LatencyDegradationLevel2’，触发延迟超阈回退至APAC。现在我们要求：请供应商与第三方分别说明Level2的定义与阈值范围、评估周期、触发逻辑，以及该阈值是否经过医疗场景风险评估。”

供应商合规负责人先稳住语气：“Level2是第三方平台的指标等级定义，我们不掌握具体算法。”

监管把话截住：“不要求算法。要求定义与范围。你们既然引用这个等级作为回退依据，就必须知道它代表什么。否则你们无法做风险评估。”

供应商合规负责人短暂停顿，换了口径：“我们可以提供‘等级含义摘要’，例如Level2表示持续性延迟抖动超过预设阈值，属于中等级别。具体数值由第三方平台标准确定。”

第三方平台协查联系人接话，语气更职业、更冷：“我们可以提供等级定义摘要。Level2表示在评估窗口内，探测延迟与丢包综合指标达到中级劣化状态，会触发策略回退。我们不提供具体数值阈值，但可提供等级对应的区间描述与评估窗口长度。”

监管追问：“评估窗口长度是多少？一分钟？五分钟？十五分钟？窗口长度属于定义，不属于算法。”

第三方说：“默认窗口为五分钟，可按租户策略调整。”

这句“可调整”落下，会议室的空气明显变了。

可调整意味着：不是天生。

不是天生意味着：可配置。

可配置意味着：有人设置过。

监管问得更直接：“供应商是否调整过评估窗口？是否调整过等级触发策略？尤其在转运前后时间段。”

供应商技术负责人开始绕：“我们的策略由平台统一托管，客户侧无法感知这些细节。”

监管冷静回应：“你们是托管方，不是客户。你们可以配置区域优先级、可以启用故障回退、可以决定是否启用地理围栏。你们现在需要回答：你们是否调整过‘评估窗口’与‘等级触发’这两个参数。回答‘是/否’。”

供应商技术负责人沉默了两秒：“我们需要内部核对。”

监管记下：“拒绝即时回答，待补证。时限：24小时。”

隔壁观察室里，林昼把这句“默认窗口五分钟，可调整”圈了一个很重的圈。五分钟评估窗口意味着：只要五分钟内出现中等级别劣化，就可以跨区回退。对一般业务也许合理，对医疗关键系统的变更通知链路却极其敏感——因为变更通知并不要求低到毫秒级的体验，它更要求路径稳定与可审计。如果你为了“体验”而允许五分钟劣化就跨区，就等于把合规边界交给短时波动。

短时波动不是不可控，真正不可控的是你对短时波动的“容忍度设定”。容忍度就是阈值。

---

会议继续推进到第二个核心：地理围栏为什么未启用。

监管把供应商的快照摘要读了一遍：“地理围栏未启用，原因：业务连续性要求。请提供内部合规评估编号与审批链条。”

供应商合规负责人说：“我们对跨境风险已有内部评估，涉及多项业务，不便提供完整报告。”

监管没有退：“不要求完整报告，要求编号与结论摘要。结论摘要包括：是否允许跨境路径、是否限制医疗场景、是否评估过邮件内容可能包含系统配置细节。以及——是否设定过‘关键期禁跨区’策略。”

供应商合规负责人答：“我们可以提供评估编号，但结论摘要需要脱敏。”

监管回应：“可以脱敏，但不能空泛。你们已经承认：路径不保证固定，缓存短驻留，调度记录30天。请在结论摘要中明确审计与留存方案如何满足医疗场景要求。”

第三方平台协查联系人补充了一句：“如果需要，我们可以出具‘可配置地理围栏’的能力说明，证明平台支持，但是否启用由租户决定。”

这句话像把门直接推开：平台支持围栏，租户（供应商）没开。没开就是选择。选择就有责任。

林昼看着法务屏幕上快速跳动的纪要文字，忽然意识到一个关键逻辑链已经完成闭合：

*平台支持围栏→供应商选择不启用

*平台等级可调整→供应商有可能调整过窗口/阈值

*CN劣化Level2触发回退→回退不是偶然，是策略结果

*策略适用于关键通知邮件→合规风险必须评估

*审计依赖第三方日志→30天断点必须保全延长