“统一运维与规则托管”八个字,写得比刀还温柔。
它不说“抢权”,它说“保障稳定”;
它不说“控制标准”,它说“统一托管”;
它甚至不提“解释权”,只提“运维争议”。
但林远最清楚:一旦“托管”写进合同,更新权就不再是技术问题,而是法律问题。到那时,你想收回钥匙,不是把权限关掉就行,而是要付违约金、要上仲裁、要拖半年。
刘曼咬牙:“他们这招太文明了。”
审计旁听官淡淡道:“文明的招,杀人更慢,但更难救。”
林远把协调函摊开,只问一个问题:“这函件里有没有事故事实?有没有责任链?有没有安全事件编号?”
没有。全是“建议”。
“那就好办。”林远说,“没有事实,就进不了流程;进不了流程,就写不进合同。”
他让陈毅、刘曼、何经理三方连夜做一份材料,不叫“反驳”,叫——采购风险评估。
标题是十六个字,像专门写给风控与政府看的:
《规则托管采购风险:更新权、证据链与责任分割》
材料分三段,每段都往对手命门扎:
1)托管=更新权外包=责任外包失败
你把更新权交给第三方,故障时银行、住建、审计仍然要背责任,第三方最多赔服务费。责任不对称,就是风险源。
2)托管会破坏BUILD-SIGN-01与KEY-CUST-01
既然密钥双托管,第三方托管要么拿不到钥匙(托管无意义),要么要求拿钥匙(直接破坏风控)。
3)托管将导致证据链断裂
第三方同时掌握运维与规则,就能在“解释—更新—日志”三处做灰操作。不是说他一定做,而是他有能力做,银行风控不会接受“能力存在”。
何经理把话说得更直:“风控不是判断别人善不善良,风控判断的是——他有没有作恶空间。”
第二天,省里协调会开在信息处会议室。
粤云数科的人来了两个,一个谈技术,一个谈政策。技术那位开口就说:“我们有成熟运维体系,能保障稳定;省版现在多方参与,责任不清,需要统一。”
政策那位更会讲:“这不是抢权,这是产业化、专业化。广东要做示范,不能靠临时班子。”
他们把“示范”两个字挂在嘴边,像把所有人都绑上“别拖后腿”的道德绳。
林远没有抢话,他等他们说完,才把SEC-527-0009的事件摘要投到屏幕上。
“你们说责任不清。”林远指着屏幕,“这就是清:时间戳、IP、尝试次数、失败路径。系统不是不稳定,系统是被试门。试门发生在谁的网段?谁的驻场?”
技术那位脸色一变:“这只是误操作。”
审计旁听官直接接刀:“误操作就按流程提交ops_req_id,为什么没有?误操作就应当复盘,为什么没有?误操作就不应反复试门,为什么有三次?”
会议室里气压瞬间变低。
政策那位立刻转向:“就算有问题,也说明需要专业托管。你们自己管不好,才会被人钻空子。”
林远笑了一下:“你这话逻辑很漂亮——所以我更要用合同来回答。”
他把《采购风险评估》翻到最后一页,只有一段条款提议:
“任何运维服务不得拥有更新权与密钥权;更新发布必须经BUILD-SIGN-01签名;密钥按KEY-CUST-01双托管;运维仅可执行已签名变更;任何无编号操作视为违约并触发解约。”
“你们要产业化专业化,我同意。”林远看着对方,“但产业化不是让你们拿钥匙,是让你们按规则做工。你们敢签这条,我们就欢迎你们投标;你们不敢签,那就不是专业,是想要权。”
这句话落下去,爽感就起来了——不是吵赢,而是把对手逼到“敢不敢签”的悬崖上。
技术那位张了张嘴,没说出话。政策那位还想绕:“条款太苛刻,不利于服务质量。”
何经理这时候开口,像把银行的底牌摊在桌上:“不苛刻。我们银行只接受这样的条款。你们拿不到钥匙,我们才敢继续线上互认。”
住建联络员也点头:“我们也不想回线下。线上能追责,线下只能背锅。”
连清远那位副科长都忍不住补一句:“以前是我们求运维,现在我们求的是稳定。稳定不是谁来都行,稳定得能复核。”
会议室里终于形成一个现实的共识:
要么按规则投标,要么别谈托管。
粤云数科的人面色难看地收起文件,想体面退场:“我们回去研究条款。”
林远没追,他知道这一局赢的不是面子,是时间——只要条款写进采购口径,对手想“写进合同”的路就断了一大半。
会后,刘曼小声说:“他们会不会转去外面炒舆论?说我们排挤企业、搞垄断?”
林远点点头:“会。下一步他们会打‘数据主权’、打‘地方被控制’,把我们说成某个势力的工具。”
审计旁听官叹了口气:“最难打的永远不是技术,是叙事。”
林远把协调函与采购条款一起夹进文件夹,语气很轻:“叙事也能工程化。叙事最怕的就是——有人把它写进事实。”
喜欢重生2005:我在惠州买地皮请大家收藏:(m.zjsw.org)重生2005:我在惠州买地皮爪机书屋更新速度全网最快。