第四十二章：阈值说明书(2/3)

首发：~第四十二章：阈值说明书

*供应商此前未披露30天→信息不完整，监管可认定风险

到这里，“不可控”已经越来越站不住脚。对方如果继续坚持不可控，就必须拿出更硬的东西：变更单、审批链、策略快照的原始记录、以及当时CN节点劣化的具体证据等级与原因代码。

“需要内部核对”这种话，会越来越像拖延。

拖延在30天窗口面前，等同于毁证风险。

---

中午十二点半，会后监管给出明确动作清单，要求供应商在24小时内提交三份材料：

1）**Level2定义说明书**（非算法，含评估窗口、等级区间描述、触发逻辑、可配置项说明）

2）**路由策略v2.7变更单与审批链摘要**（生效时间、变更单号、审批角色与时间戳、是否包含医疗场景适配条款）

3）**转运当日CN劣化证据摘要**（第三方提供等级触发记录字段，供应商提供其侧的探测/告警摘要，至少证明“确有Level2触发”，而非口头）

并且，监管同时要求第三方平台在48小时内提供“等级触发事件记录摘要”，包括：触发时间、触发区域、失败原因代码、策略版本、评估窗口长度、指标等级。无需毫秒值，但必须可核验。

会议结束后，法务把纪要打印给林昼看。林昼翻到最后一页，看到一行小字：供应商对“是否调整评估窗口”拒绝当场回答，承诺24小时内补证；拒绝在纪要上签字，但监管记录“拒签”。

拒签又一次出现。它像一种习惯：能不落笔就不落笔，能让证据变成“你们写的”就让它变成“你们写的”。可现在第三方签章文件已经在场，拒签的意义越来越小，反而会被解读为不配合。

林昼把那页复印件折好，放进文件夹。对他来说，每一次拒签都是对方的姿态，而姿态会累积成监管判断。

---

下午两点，意外从“内部”方向来了一次。

接收医院法务的加密邮箱收到一封匿名邮件，主题只有四个字：**阈值调低**。

邮件正文很短，像怕多写一个字就暴露身份：

“Level2在那天之前被临时下调评估窗口，从15分钟改为5分钟。变更单号在路由策略v2.7附件里。看‘ProbeWindow’字段。你们现在拿到的是摘要，不是原始快照。原始快照里还有‘APACfallbackoverride’。”

附件是一张模糊的截图，像是内部配置界面的一角，能看到几个字段名：

ProbeWindow:5m

ProbeWindowPrev:15m

APACFallback:Enabled

OverrideFlag:True（后面一半被截掉）

EffectiveTime:19:10（时间戳模糊，但像这个数字）

截图不够完整，真实性需要核对，但它提供了一个极强的方向：**窗口从15分钟降到5分钟**。这意味着触发条件被大幅放宽，跨区回退更容易发生。更要命的是“EffectiveTime:19:10”——这几乎与19:20通知邮件、19:35-19:45证书更新实施窗口处在同一个时间段。

如果这个变更属实，那么“CN延迟劣化Level2”就不再只是网络波动，它更像是被“阈值设置”刻意放大：把窗口缩短，轻微波动更容易被判定为劣化，从而触发回退。

林昼没有兴奋。他的第一反应是冷：这条链如果是真，就意味着对方并非被动接受波动，而是主动把回退更容易触发。主动意味着意图——哪怕意图是“保障投递成功”，也会带来合规问题；如果意图更深，那就更危险。

法务问林昼：“这封匿名邮件能用吗？”

林昼说：“能用来定方向，不能当证据。证据必须从监管渠道调取原始快照与变更单附件核对。我们可以把‘ProbeWindow从15到5’作为问询点，要求供应商说明是否调整过窗口。让他们自己在书面里承认或否认。”

法务点头，立即把匿名邮件作为“线索材料”单独封存，并在备注里写明来源不明、仅供监管研判，不用于公开指控。

林昼补了一句：“把‘APACfallbackoverride’也写进问询点。只要他们否认，我们就逼他们提供原始快照。原始快照不给，就让第三方提供策略版本变更记录摘要。平台一定有版本轨迹。”

法务看着他：“你很确定平台有版本轨迹？”

林昼答：“他们说‘DynamicRoutingPolicyv2.7’，版本这个词出现了，轨迹就一定存在。没有轨迹，就无法运维。没有轨迹，就无法审计。没有审计，他们就不可能给医疗场景托管。”

这不是猜测，是系统工程常识。

---

下午四点，监管的动作比林昼预想更快。

监管把匿名线索的问询点融入正式补充函：要求供应商说明是否在转运前后调整过探测评估窗口（ProbeWindow）与等级触发参数，并要求提供变更单附件中对应字段的原始截图或导出记录，附时间戳与操作者账号哈希。监管在函件里写得很硬：若拒绝提供，将视为重大审计缺口并建议启动更高等级的专项检查。

供应商的回应几乎立刻到来，但措辞谨慎：“我们存在策略参数的周期性调优，属于系统稳定性维护。具体参数不便披露，但可提供合规范围内的摘要。”

监管回得更短：“提供‘是否从15分钟调整为5分钟’的确认与生效时间。仅此而已。若不能确认，说明无法审计。”

这句“无法审计”像一把刀，直接切到要害。医疗场景里，“无法审计”比“性能不佳”更致命。

---

傍晚六点，父亲醒来得更久一些。

林昼推开病房门，父亲眼神比昨夜清晰，盯着他看了几秒，似乎终于认出来。父亲声音嘶哑：“你……还在弄那些？”

林昼把水杯递过去，让父亲慢慢喝。等父亲缓过气，他才说：“我在把事情写清楚。不是吵。”

父亲皱了皱眉：“写清楚有什么用……他们人多。”

林昼看着父亲的眼睛，语气不重，但很稳：“人多不等于流程多。流程一旦被写清楚，谁签的字、谁开的开关、谁决定不启用围栏，就会被看见。被看见，他们就不敢把风险当惯例。”

父亲沉默了很久，像在跟自己的恐惧拔河。最后，他低声说：“别把自己搭进去。”

林昼点头：“我不会。我走监管，我走程序。我不碰他们的秘密，我只要能审计的边界。”