匿名入口那条线索，截图里压缩包名字起得很嚣张——“ConformSuite预跑包（包过）.zip”。
陈毅把截图投到墙上，没急着点开链接，只把文件名放大到占满半块屏幕。
办公室里一阵沉默。那种沉默不是害怕，而是一种被迫承认现实的清醒：你把门票拆掉，市场就会把答案做出来；你把答案轮换掉，市场就会把“代跑”“重放”做出来。
林远看着那四个字“预跑包”，轻轻敲了敲桌面：“立案。还是那句话——不抓人，不网暴。我们只做一件事：让它失效。”
陈毅点头：“怎么让它失效？公开用例是你们刚定的原则。”
“公开判定逻辑，不等于公开固定题目。”林远把白板擦干净，写下三行字——正好对应他昨晚写的那三句：
用例轮换可复核
结果防重放
占坑成本公开
“这三把锁，一把都不能少。”他转身看众人，“少一把，门票就会从另一边长出来。”
---
第一把锁：用例轮换，但轮换要可复核
下午两点，省信息中心临时拉了一个短会。数科安全负责人、审计联络、银行何经理都在，连那位总爱提“效率”的咨询总监也来了——他明显嗅到“预跑包”能做生意的味道。
咨询总监上来就抢话：“林总，我听说有人卖预跑包。你们要是搞频繁轮换，基层更焦虑。最好固定一套用例，大家按标准准备，第三方辅导也好开展。”
这句话听起来像为基层好，实际上是在为“答案包”造地基。
林远没争辩，直接把《一致性测试套件》里的结构投出来：“我们不频繁轮换全部，只轮换变量。判定逻辑不变，控制项不变，变化的是‘样本与组合’。”
他把方案写成能落地的条款：
公开：判定逻辑与控制项清单（不变）
轮换：测试样本与组合（每两周一个小版本）
留痕：每次轮换必须发变更单，写清差异范围
复核：任何机构可以用验真接口确认其通过记录对应的用例版本
“你卖预跑包，卖的是固定样本。”林远看着咨询总监，“我们让样本轮换，你就只能卖辅导——教人按标准做事，而不是背答案。”
审计联络立刻补了一句更狠的：“轮换版本必须入库，谁质疑就拿变更单说话。否则轮换会被说成暗箱。”
林远点头：“所以我们把轮换写成公共接口：CasePack-v。每次轮换都能验真：你看到的版本是什么，系统用的版本是什么。轮换不是随便换，是有版本号、有摘要、有公告。”
这句“轮换可复核”，等于堵住了对手最常用的反咬：你轮换就是黑箱。
---
第二把锁：结果防重放，签名必须绑定“挑战码”
预跑包还有一条更阴的路——不是教你怎么过，而是直接把“通过的结果”拿来重放。
陈毅把技术草案贴出来：每次测试运行，沙箱会发一个挑战码（nonce），并记录在日志里；测试结果摘要签名必须绑定这个挑战码、绑定机构ID、绑定时间窗。
“你拿别人的通过结果来重放？”陈毅指着草案，“验真接口会告诉你：这个标签的挑战码不匹配、时间窗不匹配。重放直接无效。”
数科副总皱眉：“挑战码会不会增加系统复杂度？出问题谁负责？”
“复杂度换公信力。”林远回得很快，“你要公信力，就必须让‘结果不可复制’。否则签名就是门票。”
银行何经理直接表态：“我们支持。我们最怕‘一张报告走天下’。挑战码能把结果锁在一次发生里，对风控友好。”
审计联络也点头：“而且挑战码+日志留痕，后续追责能对上。”
会议当场拍板：能力标签里新增两个字段——nonce_hash 与 run_id。验真接口不返回原码，只返回摘要与匹配与否，避免泄露。
这第二把锁，让“重放包”天生失效。
---
第三把锁：占坑成本公开，让“排队生意”没法做
预跑包之外，还有一种更“文明”的对抗：占坑。
你不需要通过，你只要让队列被你填满、让别人等得焦虑，别人就会愿意花钱买“加速”。
林远在白板上写了四个字：排队信用。
“我们不收押金，不搞钱。”他先把底线放出来，“但我们可以把占坑变得不划算：每个机构同时只能排一个用例包；连续两次no-show（到点不运行）进入冷却；补证超过三次不关闭进入‘占坑指数’。”
陈毅把队列看板升级项投出来：除了“待排期/运行中/补证/通过/未通过”，新增一列——占坑指数（公开）。
指数不是羞辱，是提醒：你是不是在消耗公共资源。
试点城市的运维代表当场松了口气：“有这个，我们跟领导解释就好解释：不是平台卡我们，是队列被谁占着、谁没准备。”
本小章还未完，请点击下一页继续阅读后面精彩内容！
喜欢重生2005：我在惠州买地皮请大家收藏：(m.zjsw.org)重生2005：我在惠州买地皮爪机书屋更新速度全网最快。