输出:对抗测试得分 + 抽查复测记录编号
“任何机构——协会的、咨询的、数科的、甚至城市自建团队——只要跑过测试套件,就能获得一个能力标签:比如‘Conform-L1@v0.1.3’。标签带版本号、带摘要签名,可验真。”林远说,“这才是规范市场。你们想要的服务商池,也可以由‘通过标签’自动生成,不需要指定名单。”
银行何经理立刻点头:“这种我们认。我们不认培训证书,我们认可复核的测试记录。”
审计联络也跟着:“审计同样认可复核记录。培训证书对追责没用。”
周秘书长明显不甘心:“那行业协会做什么?我们投入组织成本,最后谁都能拿标签,行业价值怎么体现?”
林远把话放软,却更锋利:“协会可以做两件事:一,组织培训辅导,帮助大家更快通过测试;二,提出测试套件改进RFC,参与旁听与复测抽查。协会不能做的,是把标签变成你们发的牌。你们的价值在效率,而不是在钥匙。”
数科副总抓住另一个口子:“测试套件需要沙箱环境,沙箱谁建?谁运维?如果沙箱在我们手里,我们也得有管理权。”
“沙箱可以你们建。”林远点头,“但沙箱必须有两条锁:一,所有测试用例公开;二,测试结果由平台自动签名、可验真。你们运维沙箱,不能控制谁能通过,更不能用排期做优先。沙箱队列照样公开。”
咨询总监冷笑:“这不就是又做一套系统?成本谁出?”
“成本用公开成本拆解。”林远看着他,“而且这是省版刻度的基础设施成本,花得明白,省里也好交代。相比之下,授牌模式的隐性成本更大:舆论、质疑、利益输送风险。”
法规处的人终于开口,给出一句更“行政”的支撑:“如果把认证写成‘指定机构授牌’,确实容易被理解为变相行政许可,风险很高。用一致性测试与可复核标签,更符合市场化与监管可接受性。”
这一句落下去,周秘书长的脸色终于变了:他最想要的“准入钥匙”,被法规处轻轻按住了。
会议最后形成纪要,关键句写得很硬:
不设省级唯一认证机构与名单准入;
建立一致性测试套件与能力标签机制(带版本号、摘要签名、可验真);
协作席准入绑定“通过测试事实”,不绑定证书与培训;
培训可做,证书不得作为准入条件;
抽查复测常态化,发现“包过承诺/授牌交易”纳入风险干扰源线索池。
散会后,周秘书长在走廊里拦住林远,语气不再那么客气:“林总,你把路堵得太死了。没有认证抓手,市场还是乱。”
林远看着他,回答得很平:“市场不会因为一张牌变得不乱,市场只会因为可复核而变得不乱。你真想规范,就帮大家通过测试;你想卖票,就会觉得我堵路。”
周秘书长没再说话,转身离开。
林远回到车上,陈毅发来一条新线索:酒店发布会改口了——不叫“认证准入”,改叫“省平台推荐服务商优先纳入协作席池”。
林远看着“优先”两个字,笑了一下。
他们又想把门票藏进时效里。
他回了陈毅一句话:
> “把‘推荐优先’也写进Lint:任何与名单相关的优先级一律无效。下一章我们做沙箱队列与测试签名,彻底断掉优先空间。”
车窗外的省城天色阴沉,像一场更大的雨要落下来。但林远心里很清楚:门票要想卖得久,必须藏得深;规则要想站得稳,必须写得硬。
下一章,战场会落到沙箱与测试套件本身——对手会说“公开用例会泄露安全细节”,会说“测试签名由谁保管”,会说“队列公开会影响效率”。他们会用安全与运维的理由,再次尝试把钥匙握回去。
而林远要做的,是让钥匙只属于事实:跑过测试的人,就该能进门。
---
喜欢重生2005:我在惠州买地皮请大家收藏:(m.zjsw.org)重生2005:我在惠州买地皮爪机书屋更新速度全网最快。