第四十一章：调度原因(1/3)

首发：~第四十一章：调度原因

凌晨四点零二，接收医院普通监护病房外的走廊安静得像被人用手捂住了声音。

只有监护仪隔着门板传来的滴声，像远处的灯塔。林昼靠在窗边，手里捏着手机，屏幕上停留在第三方平台那句简短却致命的说明——“节点调度记录留存30天”。

三十天，是这条链路最真实的锋刃。

它不是威胁，不是恐吓，甚至不是拒绝。它只是一个系统默认值：数据库定期清理，冷热分层，成本控制。可这类“默认”一旦落在医疗关键系统上，就会变成一把看不见的刀。刀不砍人，它只砍“原因”。没有原因，只有结果。结果可以被解释成“不可避免”。不可避免，就是结构最喜欢的词。

林昼盯着屏幕，忽然想起那句匿名短信：“九十天不是90，是30。”他曾以为那可能是干扰，结果却比干扰更像帮助。有人在里面看见了断点，提醒他快一点。

快一点，不是冲动，是加速流程。

---

早上七点五十五，监管对第三方平台发出第二封协查函：要求对涉及19:20通知邮件的节点调度记录实施专项延长保全，并在48小时内出具“调度原因证明材料”。同时，监管向供应商发出补充问询：要求解释为何其此前只披露“元数据留存90天”而未披露“调度记录仅30天”，并要求其提交内部合规评估中关于日志分层留存与审计独立性的说明。

梁组长把这两封函件的要点发给林昼：“监管强调：调度原因是判断路径是否可控、是否存在跨境风险、以及是否存在人为配置的重要依据。供应商必须协助获取。”

林昼回：“很好。调度原因要在第三方层面出具，不能由供应商代写。供应商代写会变成自证。”

梁组长回：“第三方说可出具，但需要把‘节点调度事件ID’与Message-ID关联。关联步骤仍需供应商授权。”

林昼回：“要求第三方先做‘双层保全’：冻结调度记录原始分区，冻结关联索引。授权可以后补，但保全必须先行。否则30天窗口会吞掉。”

梁组长回：“监管已写明‘先保全后定位’。”

林昼放下手机，走到病房门口看父亲。父亲的呼吸比前几天更平稳，眼皮偶尔颤动，像在做一个很长的梦。林昼没有打扰，只在门口停了几秒。他需要把自己的情绪压在门外，因为今天的战场在另一个地方：第三方平台的调度记录。

调度记录决定“为什么走tok+0900”。

“为什么”决定责任边界。

---

上午九点三十，供应商向监管提交了所谓“调度原因初步说明”（盖章版），措辞非常熟练：

*路径选择为系统自动化调度；

*调度依据包括节点负载与网络质量；

*19:20邮件被调度至APAC边缘节点属于常规优化；

*不涉及人为指定具体国家或节点；

*无法提供第三方调度记录原文，需待第三方出具。

这份说明看似配合，实际上是提前设定结论：“常规优化、无人为指定”。

林昼看完只回一句给梁组长：“让他们先说结论没用。调度记录必须出具。并且要求他们定义‘无人为指定’：是否存在配置参数（区域优先级、地理围栏、节点排除名单）？这些参数若由人配置，就属于人为。不能把‘没有人点某个节点’等同于‘没有人为配置’。”

梁组长回：“监管会追参数。”

林昼补：“同时要求他们提交变更单CHG-IM-2024A-1127中关于‘区域优先级’配置的附件摘要。既然他们能在协议里写‘可配置区域优先级’，那么变更实施时是否调整过？是否临时提高APAC优先级？要核对。”

梁组长回：“明白。”

---

上午十一点，第三方平台发来第一份正式文件：**传输证明函（签章版）**。

监管把证明函的关键内容摘要给到梁组长，梁组长转给林昼。证明函包含：

*Message-ID：与19:20通知邮件一致；

*传输链路节点ID：四跳，其中第二跳为APAC-edge节点；

*APAC-edge节点时区：+0900；

*各跳时间戳：与原医院邮件头Received链一致；

*投递状态：Delivered；

*日志哈希：SHA-256哈希摘要，用于核验；

*备注：该邮件的路由由“DynamicRoutingPolicy”自动选择。

“DynamicRoutingPolicy”——动态路由策略。

证明函把“tok+0900”钉成第三方签章事实，供应商再说“只是时区配置”就站不住。现在的问题只剩一个：动态路由策略在当时为何把邮件送进APAC-edge？这就是调度原因。