三、釋出權:誰能釋出、釋出什麼
這一條是對手最想拿的“閘門”。數科公司的人繞了一圈,終於把話說得更直:“平臺程式碼在我們手裡,釋出必須我們來做。否則出了事故,誰背?”
林遠看著他,語氣依舊平:“釋出動作可以你們做,釋出許可權不能你們定。我們寫成兩句就夠——”
他把替代條款打在螢幕上:
1)釋出動作由秘書處執行,釋出物件包含:版本庫、FAQ庫、變更單庫、通知渠道。
2)釋出內容必須繫結變更單編號與版本號,未繫結視為無效釋出;無效釋出觸發審計留痕否決並回滾。
何經理點頭:“這就能寫進風控指引。我們只認繫結變更單的釋出。”
審計聯絡補一句:“並且釋出必須留存雜湊或簽名摘要,防篡改。”
陳毅不在場,但林遠把這句記下來——這是未來“版本庫託管戰”的關鍵:只要釋出留存摘要,誰想偷偷改,就會留下痕跡。
周秘書長顯然聽懂了:釋出動作不等於釋出權。動作可以外包,權力不能外包。
四、緊急響應:快,但不能變成黑箱
數科公司的人抓住最後的口子:“緊急響應必須寫得更寬。監管通知半夜來,等你們RFC、雙籤、旁聽,天亮就出事。”
“緊急響應可以快。”林遠說,“但快必須有邊界。我們用兩層鎖:臨時措施和正式變更。”
他寫下規則:
緊急響應只能釋出“風險提示/臨時措施”,不得永久修改口徑;
臨時措施必須寫明觸發條件、關閉條件、有效期;
48小時內必須補齊RFC與變更單,逾期自動失效並回滾;
銀行與審計對緊急響應只做“留痕確認”,不做內容干預,但必須看到觸發條件與關閉條件。
這條一寫,會議室裡反而鬆了一點:因為它既給了“快”,也給了“鎖”。
副處長把筆放下:“這條寫進章程,省裡也好交代:有應急機制,但不黑箱。”
章程爭到這裡,真正的刀才露出來。
諮詢公司的人輕輕翻到草案附件一,像不經意地提了一句:“還有一個技術問題。版本庫和FAQ庫的託管方是誰?如果由秘書處託管,秘書處就必須有技術支撐;如果由數科公司託管,數科公司就會承擔更多責任。”
數科公司的人順勢一笑:“我們願意託管。我們也可以免費先建平臺,省裡不花錢。”
“免費先建”四個字聽起來像大禮,實際上是最貴的那種禮。免費不是不要錢,是要權。
林遠沒有急著拒絕,而是問了一個更具體的問題:“託管意味著什麼?意味著你們能改庫嗎?能直接推更新嗎?能決定回滾嗎?”
數科公司的人還想保持溫和:“當然要有許可權才能運維。”
“運維許可權可以有。”林遠說,“但必須在章程裡寫清楚:運維許可權僅限可用性、效能與安全補丁,不得觸碰口徑內容。任何觸碰口徑的修改,必須繫結變更單。並且,版本庫必須有第三方只讀映象或審計抽查介面,防止單方託管變成單方解釋。”
銀行何經理看著副處長:“我支援只讀映象。否則誰也別跟我談風控閉環。”
”。查可須必,以可管託“:頭點也絡聯計審
。嚨了住卡”結繫單更變“和”象映讀只“被也,”權管託碼式程“的拿想司公科數而;拿難越來越下束約的計審與行銀在,”力權書秘“的拿想最己自,現發然突他。了默沉倒反候時這長書秘周
:款條收驗工施念像,論結議會念條條一點議爭把長副,半點十上晚到開直一議會
。決表不務事行執;決表訂修程章與單更變對僅:圍範定權可許票投)1
。權決表無但CFR提可,席察觀為詢諮與會協;方施實技、市城點試、頭牽建住:員組作工理治)2
。)滾回並決否即結繫單更變無(決否痕留設計審;)庫號編明說面書需(決否線紅險風設行銀)3
。)書秘(收簽行執與)認確聽旁+組作工理治(字簽容:分拆權字簽)4
。面介查/象映讀只設,要摘存留庫本版;號本版與單更變結繫須必容出釋,包外可作出釋:定鎖權出釋)5
。滾回效失自期逾,單更變與CFR齊補時小84+施措時臨:應響急)6
”?嗎題問有還——。致一核稽組模規法,範規文條責負司公詢諮。見意求徵組制編發午下天明,3.0v案草程章理整論結天今把們你“:遠林向看長副,後最
”。本加增會象映讀只“:說聲輕人的司公科數
”。大更本的控可不。控可換本“:句一回只,槓抬沒遠林
。皮換在它,死沒鏈票售。”暢順更接對前提,釋解一統將書秘“說是而,”過包包訓培買“說再不:裝包個了換話嚇恐的樣同——索線條幾了多又口名匿見看,機手出拿他。醒清人得吹風夜,下樓到走遠林,後會散
”。紙寫他讓,’費接對‘提人何任。跑帶話被別,證補卡位欄按續繼“:訊簡條一了回工趙給他
:子鉤句一了加後最,論結心核的程章了發毅陳給他後然
”。門閘變格價讓能不,寫麼怎錄目務服:件附在仗場一下。’權價定錄目務服‘和’管託庫本版‘搶去轉會們他,離分權三了死寫程章“
。燈夜的城省看頭抬,起收機手把遠林,完發
。固凝樣一土凝混像始開經已則規
。重承能它但,看好不西東的固凝
。方地的站費收建能正真是才,案方價定與錄目務服——來會就試測重承,章一下








