第468章 入口故障公开化与“卖便利”（2 / 2）

故障窗口外仍大量走“离线→补签”路径（把补签当常态）

“你教流程，不会出现这种聚类。”陈毅说，“出现这种聚类，就说明有人把‘故障窗口’当作后门窗口。”

咨询总监脸色明显不太好看，但也说不出反驳——因为这是行为判定，不是意图猜测。

第一例：把“出M1”拆成“卖故障窗口”

规则上线后的第三天，系统捕捉到一个很典型的聚类：某服务商协作席在24小时内提交了32条补签M1，全部绑定同一个i_id，且这些M1几乎都没有派单/到场令牌，只是“照片签名”。

陈毅把聚类报告提交，编号：CA-CLUSTER-001。

处理动作按OPS-EVID-01自动触发：

1）该批M1证据令牌降级为“待核验”，不计入硬工单阈值

2）对对应项目触发“序列缺失”抽查复测加密

3）冻结该服务商协作席（7天），要求整改说明

4）在周报统计中公开“补签集中度异常”（只到机构级别哈希，不点名）

城投那边果然炸锅：“你们怎么又冻结服务商？我们项目进度怎么办？”

林远没有让他们在情绪里打转，他只给路径：

“项目进度不受影响。城市责任席仍然可用，你们可以换顾问。被冻结的是卖后门的协作席，不是你们。你们要快，就补齐派单/到场/整改链条，走客观加速器。不要把‘出M1’当捷径。”

这句话其实是在告诉基层：别被顾问绑架。

把“便利”变成制度成本：故障周报上墙

那周的SLA周报第一次加了一页“入口故障公示”：

i_id列表

每个i的影响范围桶

持续时间

补签M1数量

补签通过率

补签异常聚类数量（仅统计）

很快，试点城市的运维群里开始出现一种新的对话方式：

“你们那天补签了多少？我们那天i_id是xxx，补签窗口48小时，别拖。”

“我们离线次数快到上限了，先把网络问题整改，不然周报会红。”

这些话听起来不够“爽”，但它们有一种更硬的爽：大家开始用编号说话，而不是用关系说话。

新钩子：入口不再是单点，下一步是“多入口标准”

入口故障公开化之后，对手的“卖便利”空间被压缩，但林远知道新的矛盾会出现：入口做得越像公共设施，就越有人想控制入口标准。

数科副总在会后私下发消息：“既然入口这么关键，建议统一由我们提供SDK，所有采集都走我们的通道，便于运维与一致性。”

林远盯着“统一由我们提供”这几个字，脑子里瞬间跳出熟悉的词：平台俘获。

入口如果被一家运维方垄断，就算签名权还在省端，入口也能通过“兼容性”“版本更新”“SDK授权”控制谁能更容易产出M1。门票会从“加急”变成“兼容”。

他在白板上写下下一章的方向：

多入口标准（开放规范）

SDK不可专有

兼容性测试公开

入口解释权不得私有化

“下一章，我们把入口也做成‘公共接口’。”林远说，“谁都可以做采集入口，只要符合标准；标准公开、测试公开、版本公开。否则入口会变成新的收费站。”

他停了一下，像把这一卷的主题又重新点了一遍：

“门票会换形态，但规则也会升级。”