第472章 版本日历与自动再认证（2 / 2）

上次通过时间

过渡期计时器（距离弃用下线还剩多少天）

若连续两次fail：触发“兼容性整改工单”，并给城市侧可引用回执（防止被顾问恐吓）

若fail发生在弃用共存期内：目录不下架，但标记为warn并提示“需升级”

若过了共存期仍fail：才下架，并在Casebook登记“目录下架判例编号”

“我们不让合规像一次性考试。”林远说，“合规像体检：你今天指标不行，给你整改窗口；你一直不整改，才会被下架。这样城市不会被‘一次失败’吓到，也不会被顾问绑架。”

数科副总皱眉：“每天跑一遍会增加资源成本，槽位又要被占。”

林远没回避：“成本写进单位成本。更重要的是，流水线占用的是测试资源，不是排期资源。我们可以用夜间低峰跑，且只跑目录实现的‘兼容性测试’，不占城市项目的运行槽。”

银行何经理也顺势补了一句：“这比年费托管靠谱。年费托管靠人，自动再认证靠数据。”

三、第一轮“去订阅化”反扑：他们开始散播恐慌

规则一挂，匿名入口马上收到几条新话术：

“以后版本更新更频繁了，不买托管会被下架。”

“自动再认证很严，很多入口会fail，只有我们能保证一直pass。”

刘曼看完气得想发长文反击，林远摆摆手：“别吵。用流水线说话。”

第二天早上，AutoReCert第一次跑完，公开目录多了一个醒目的统计卡片：

目录入口实现：11家

本次通过：9

warn：2（主要原因：错误码上报缺失、版本声明不完整）

fail：0

平均测试耗时：6分12秒（夜间低峰）

那两家warn的入口实现里，有一家正是“目录托管年费”广告的背后团队。他们没有fail，但在“版本声明与变更单链接”这一项被打了warn——因为他们习惯“内部更新”，不习惯公开变更单。

城市群里立刻有人说：“原来不是我们会掉队，是有些人不想公开。”

这句话比任何反驳都更有效。

四、制度固化：把“更新节奏”写进省版刻度

副处长联络员把两份东西一并入库：

Release dar（版本更新日历）

Deprecation Policy（弃用三段式）

AutoReCert公开目录字段（pass/warn/fail与判例编号）

并要求：任何影响M1发生签名字段的更新，必须绑定变更单编号；任何目录下架必须有Casebook判例编号。

“写进省版附件以后，换人也不能偷偷改。”审计旁听说。

林远点头。他知道这就是制度线的推进：从“我们这样做更好”变成“系统默认必须这样做”。

五、卷内钩子：安全热修会成为新的门票战场

规则落地的当晚，陈毅又发来一条消息，只有一句话：

“安全组说入口采集链可能存在一个依赖库漏洞，建议尽快热修。”

林远盯着“尽快”两个字，心里一沉。

安全热修是必要的，但也最容易被拿来做门票：只要有人能操控“谁先拿到修复包、谁先通过热修验证”，就能重新制造“优先”。

他拿起笔，在白板上写下下一章的标题草案：

“热修通道与优先权陷阱”

“下一章，我们要证明一件事。”林远对陈毅说，“热修可以快，但热修不能私。热修必须同样公开编号、公开影响范围、公开验证结果。否则热修通道会变成新收费站。”

窗外夜色很深，城市仍在运转。林远知道：当制度越接近“操作系统”，它面对的对手就越像“系统管理员”——他们不靠蛮力，靠控制更新、控制解释、控制节奏。

而他的工作，就是把这些控制一项项拆开，放回公共系统里。