凌晨两点四十,接收医院的院内值班室传来一声轻轻的打印机响。
一张薄薄的纸从机器里吐出来,值班护士把它递给法务值班人员――不是病历,不是检查单,而是一份报警备案的回执:时间、地点、接警号、简要事由,“不明人员在证人家属住所附近徘徊并询问证人动向”。纸不厚,却像一块铁,压在桌面上。法务把回执编号写进证人保护档案索引里,笔尖划过纸面时没有声音,但林昼能感觉到一种力量:暗处的靠近被翻译成了制度语。
制度语不会吵架,却能让很多人闭嘴。
林昼站在走廊拐角,透过玻璃看着那张回执,心里没有任何“胜利感”。他只觉得疲惫――一种把每一次恐吓都变成编号的疲惫。但他也清楚,疲惫是对的方向。你越疲惫,说明你越没有给对方机会把你拖进情绪里。
而今天的任务,依旧是最小必要:把“策略校验失败”从一个词,变成一串错误码。
错误码是技术世界的证据。它不会被道德绑架。它只回答“发生了什么”。
---
早上七点十五,父亲的呼吸支持再次下调。医生说:“如果这个趋势继续,可能两三天内可以从icu转到普通监护。”这句话像一根温热的线穿过林昼的胸口,他点头道谢,喉咙发紧,却没有流露情绪。他知道自己不能用任何情绪去换轻松,因为战线还在。
七点五十,梁组长发来消息:“监管昨晚的会议纪要已送达供应商,供应商未确认。监管今天上午十点会再发一次书面催告,要求在指定时限内确认口头枚举并提交书面版本,含‘b策略校验失败’的错误分类字段说明。”
林昼回:“催告要写清:不确认将被视为默认;不提交将记为拒绝配合。并且引用合同条款:处置报告需含触发原因分类。把‘合同义务’和‘监管职责’叠加。”
梁组长回:“已写。”
林昼又补:“错误分类字段说明的范围要控制:只要错误码错误分类名失败对象类型产生位置(校验模块回滚模块),不需要算法与阈值。这样对方难以用商业秘密拒绝。”
梁组长回:“明白。”
他把手机放进口袋,走向法务室。接收医院法务正准备把“证人家属被询问”这一事件升级为“证人保护紧急建议”,拟向监管与公安提交更正式的书面材料。法务问林昼:“你是否愿意在材料上作为关联当事人签字?签字不代表推断,只代表你知晓并同意采取保护措施。”
林昼点头:“签。只写事实。”
签字,意味着把自己也纳入制度保护范围。对方如果试图用程序战打他,也会被更快记录。每一次记录都是成本。成本越高,对方越不敢乱动。
九点二十,许景又发来消息:原医院的线上复盘会改期到今晚,要求他必须参加,否则“视为拒绝配合,启动处分程序”。许景问:“我能不能参加,但什么也不说?”
林昼没有拖延:“不参加。参加本身就是被他们拉进场域。你一旦出现,他们可以在纪要里写‘许景已认可复盘结论’。你哪怕不说话,也会被写成‘默认’。你只接受依法授权的询问。把这句话发给他们,要求书面回复。”
许景回:“我怕。”
林昼回:“怕正常。你现在要做的是把怕变成流程:你把他们的要求发给法务存档,你的拒绝也发给法务存档。你不是单兵,你有制度背书。”
许景隔了很久,回:“好。”
---
上午十点零五,监管向供应商发出第二次催告函。十点二十二,供应商终于回了一封邮件――不是正式盖章文件,而是“技术团队说明”的pdf附件,试图用“非正式”来降低证据力。监管当场要求:该说明必须加盖公司章或由法定代表人授权代表签字确认,否则不作为有效材料。
梁组长把pdf的关键内容转述给林昼:
*回滚原因分类枚举(a-e)确认;
*0218回滚事件原因分类:b策略一致性校验失败;
*错误分类字段:e-pv-214(policyvalidation214);
*失败对象类型:策略包签名一致性(signatureconsistency);
*失败产生位置:校验模块pv;
*处置动作:触发自动回滚至稳定基线包v2.9;
*回执:success;
*说明:错误码含义属于内部规范,不提供详细定义文档。
e-pv-214。
林昼看到这串字符的瞬间,胸口像被一枚钉子钉住。错误码出现了。它把“策略校验失败”从词语压成编码。编码意味着标准化,意味着可查,意味着这不是临时编的说辞――至少在他们系统内部,这个错误码有对应定义、有对应触发条件、有对应处理路径。
换句话说,他们必须解释214是什么。
更关键的是“失败对象类型:策略包签名一致性”。签名一致性失败意味着策略包的签名、证书链或签名时间戳出现不一致。要么策略包被篡改、要么签名证书更换、要么某个组件在不同节点看到的签名不一致(这就可能涉及境外中继节点缓存、同步延迟、或双版本策略包并存)。
无论原因是什么,这条线都能直接连接:转运前一天的v3.1-hotfix覆盖、境外中继节点、以及0218回滚。
林昼稳住,回梁组长:“错误码e-pv-214是关键。监管要求他们盖章确认并提供最小定义:214代表哪类一致性失败(证书链签名哈希时间戳包版本),不需要阈值。其次,要求提供v3.1-hotfix发布记录与签名证书链变更记录――签名一致性失败必然与签名相关。”
梁组长回:“监管要求他们盖章了。供应商说可以盖章,但定义文档仍不提供。”
林昼回:“定义文档不给可以,但可以提供‘错误码定义摘要’,用一句话描述即可。否则错误码无意义。并引用他们说明中‘内部规范’――既然内部规范存在,就能抽取摘要。”
梁组长回:“监管采纳。”
林昼又补:“要求提供该错误码在历史上出现的频次统计(过去90天出现次数),不需要具体时间。统计能证明这是否罕见异常。若罕见,说明与转运当天特定变化相关;若频繁,说明系统长期不稳定,合规主张站不住。”
梁组长回:“好点子,我加。”
---
中午十二点四十,监管拿到了盖章版的“技术团队说明”。说明在最后附了一行简短定义摘要(显然是被逼出来的):
“e-pv-214:策略包签名链校验不一致,可能由签名证书更新、策略包同步延迟或包体变更导致。”