第461章 渠道二次俘获与“排期指纹”（2 / 2）

第三天上午十点，陈毅把一份报告放到林远桌上，标题就是证据链式的冷：

《排期指纹异常聚类报告（QF-01）》

里面只有两条异常：

异常A：机构X在48小时内提前3次（reasoHER，且无编号）

异常B：某调度员账号在两天内进行了5次交换动作（均无对应i/exception）

陈毅说：“我们定位到异常A的动作都由同一个调度员账号执行。异常B也是同一个账号。这个账号属于数科外包运维的一名排期协助人员。”

林远没有立刻问名字，而是问：“这个角色为什么有交换权限？”

数科安全负责人尴尬地说：“历史遗留。以前队列没公开，排期协助人员为了处理故障，给了较高权限。”

“这就是二次俘获的土壤。”林远说，“不是他坏，是权限结构让‘帮忙’变成可能。”

他把处理方案写成三条，不带情绪，只带动作：

1）权限收敛：外包协助人员取消交换/提前权限，仅保留“故障标记与建议”权限；

2）双人授权：任何交换/提前动作必须两人确认（调度员+信息处例外授权），且必须带编号；

3）公开留痕：所有交换/提前动作的原因码与编号自动公开到看板“调整记录”。

数科副总想辩：“这会增加调度效率成本。”

“效率成本可以算进单位槽位成本。”林远回，“但不能用效率当借口保留暗门。暗门的成本更大。”

银行何经理补刀：“我们宁愿排慢一点，也不愿排期被卖。被卖一次，公信力损失比慢十天更大。”

审计联络直接拍板：“按安全事件处理，但不公开个人。重点是权限结构整改与留痕。”

反击：渠道广告转向“顾问陪跑”

权限一收，调整记录一公开，朋友圈的“渠道排期”广告在一夜之间换了词：

“渠道”不说了，改成“顾问陪跑”“流程优化”“证据包整理”。

这其实是好事。说明门票生意被挤回了服务生意。

但对手不会就这么甘心，他们会找新的“可卖点”。很快，匿名入口又进来一条更精致的广告：

“我们提供‘例外编号申请指导’，帮你更容易拿到紧急编号。”

林远看着“例外编号”四个字，眼神冷了下来。

例外编号是消防门，不能变成商业入口。一旦有人开始教你怎么更容易拿到编号，就等于开始教你怎么走后门。

他在白板上写下下一章的方向，像给自己下了一道工程任务单：

例外编号的三道锁

申请原因证据化

滥用统计公开

“下一章，我们要把消防门也装上指纹。”林远说，“让‘紧急’不再靠会说话，而靠可复核的风险事件。谁滥用，谁的编号记录会被公开统计。”

陈毅点头：“也就是紧急编号也要有发生指纹。”

“对。”林远说，“紧急不是口号，紧急是事件。”

窗外天色灰得像旧纸，城市里车流不断。林远忽然想起最开始的那句话：制度的爽点来自信息差、规则反杀、制度固化。到现在，这条路仍在继续——只是对手越来越“文明”，越来越善于用规则语言做门票。

而他要做的，就是让每一个规则语言都落回发生与留痕。