第四十二章：阈值说明书(3/3)

首发：~第四十二章：阈值说明书

父亲眼皮微微颤了一下，像是勉强接受，却仍担心。

林昼没有再劝。他知道父亲这一代人的经验里，“别惹事”不是懦弱，是求生。但他也知道：如果所有人都只求生，规则就永远不会为弱者改。

规则不改，下一次就会有人用命换“恢复”。

---

晚上八点半，第三方平台送来第二份签章材料：**等级定义摘要与可配置项说明**。

材料里没有具体毫秒阈值，但明确写了三点：

*Level2的判定基于“评估窗口内的综合探测指标达到中级劣化区间”；

*评估窗口默认值可配置，常见配置为5m/10m/15m；

*租户可配置“回退触发等级”“区域优先级序列”“地理围栏开关”，并可在特殊时期启用“临时覆盖（Override）”。

“临时覆盖（Override）”这几个字，让林昼的手指不自觉地收紧。匿名邮件提到“APACfallbackoverride”，第三方材料里出现“Override”这个词，形成了呼应。呼应不代表匿名邮件为真，但它证明了这种能力存在。

能力存在，就意味着可能性存在。可能性存在，就必须核对是否使用过。

林昼立刻把重点发给梁组长：“第三方确认Override能力存在且由租户启用。请监管要求供应商提交转运前后是否启用Override的记录摘要（是/否、生效时间、审批角色）。同时要求提供ProbeWindow实际配置值与变更轨迹摘要（不含数值阈值，仅窗口长度与变更时间戳）。”

梁组长回：“监管已在推进。供应商今晚可能会提交Level2说明书与策略变更摘要。”

林昼没有放松。他知道对方会提交，但提交的内容会尽可能“安全”：给你概念，不给你轨迹；给你定义，不给你变更；给你结论，不给你时间戳。可现在监管已经把问询点钉在“15分钟到5分钟”的具体对照上，钉在“Override是否启用”的是非问题上。是非问题最难用概念糊弄。

---

夜里十一点，供应商终于提交了“Level2阈值说明书（摘要版）”与“策略变更轨迹摘要”。

说明书写得像教科书，充满术语，但在最关键的地方出现了一个无法回避的表格：

*ProbeWindow：15m（常规）

*ProbeWindow（关键期）：5m（临时）

*生效时间：转运前一日19:08

*失效时间：转运当日03:10

*调整原因：保障投递成功与降低延迟抖动影响

*审批角色：运维经理（时间戳存在但被遮了一半）

*Override：启用（范围：APAC回退优先级提升，说明：紧急保障）

林昼看到“19:08生效、03:10失效、Override启用”这几行，脑子里像有一盏灯瞬间亮了。

19:08——比19:20通知邮件更早。

03:10——比02:18回滚更晚一点点。

也就是说，在02:18回滚发生时，“关键期5分钟窗口”与“Override启用”仍在有效期内。

这意味着：当夜的跨区回退不是偶发，是被“关键期策略”包裹着的结果。更重要的是，所谓“关键期”，是谁定义的关键？为什么关键期覆盖到凌晨三点？是为了保障变更窗口？还是为了保障某个更隐秘的操作？

如果这个关键期是为了证书更新与热修复逐步生效，那么它本质上是在为变更风险兜底：把触发跨区回退变得更容易，以确保邮件投递“成功”，哪怕路径跨区、哪怕审计复杂、哪怕合规边界变模糊。

而02:18的回滚触发E-PV-214，同样发生在这个“关键期”覆盖范围内。这两条线在时间上重叠，说明当夜的系统并非处在常规稳态，而是处在一套临时策略与临时证书链更新叠加的“脆弱态”。

脆弱态里，任何异常都会被放大，任何回滚都会被合理化。

林昼没有马上下结论。他把表格抄了一遍，重点圈出“审批角色：运维经理”。审批角色与证书更新变更单里出现过的审批角色高度一致——安全负责人/运维经理。链条开始回到同一批人、同一套习惯、同一个窗口。

他把这份摘要的关键点递给法务：“这不是算法，这是事实：窗口从15变5，Override启用，且覆盖到03:10。监管可以据此问：为什么必须启用Override？有没有医疗场景评估？有没有向医院告知？为什么失效时间是03:10？02:18回滚是否发生在该关键期策略之下？这会把‘自动化’拉回‘人为策略’。”

法务点头，眼神却比白天更凝重：“这份摘要如果属实，供应商的合规压力会很大。他们会反扑更狠。”

林昼说：“反扑越狠，越说明我们钉到了核心。”

他说完这句话，才发现自己声音里没有愤怒，只有疲惫后的冷静。冷静不是麻木，而是一种确定：他正在把一套“惯例”拆成可问责的选择。

他把今天的新增节点写进索引，写到最后一行时停住，像在给下一步定靶：

*ProbeWindow：15m→5m（19:08生效，03:10失效），关键期策略存在

*Override：启用（APAC回退优先级提升），审批角色：运维经理

*关键期覆盖02:18回滚时段，需核对两事件关联性

*关键问询：为何启用Override、为何不启用地理围栏、为何未在通知邮件中明确告知、医疗场景评估依据与审批链条（时间戳/账号哈希）

*下一步：调取原始快照与变更单附件（含操作者账号哈希、完整时间戳），核对是否存在人为触发或特殊操作窗口

写完，他合上文件夹，走到窗边看夜色。城市的灯还在，但比昨夜更冷。冷不是坏事，冷能让人保持清醒。

林昼在心里把这一天压成一句话：

“阈值一旦被调低，所谓波动就不再是借口；关键期一旦被定义，谁定义、为谁定义、覆盖了什么，就必须写进责任链。”