早上六点五十，普通监护病房的走廊开始有了人声。

护士交接的脚步声、保洁推车的轮子声、远处电梯“叮”的提示音，像把夜里那种紧绷的静一点点拆开。林昼在病房门口站了会儿，确认父亲的呼吸平稳、输液管路通畅，才把口罩压紧，转身去行政楼。

他没带太多东西：一支笔、一叠空白记录纸、手机里整理好的证据链索引，以及第三方平台那份签章的“调度原因摘要”。

cn延迟劣化level2，触发回退至apac。

这句话现在已经不是线索，而是事实。事实的下一步不是重复，而是解释：**level2的阈值到底是什么？为什么level2就足以跨区？谁定义了阈值？谁批准了阈值适用于医疗关键系统？**

解释必须落在文件上。

文件必须能追到流程。

流程必须能追到责任。

林昼很清楚，供应商会在“阈值说明”这一步用尽力气。因为阈值是“策略选择”的核心：一旦阈值被证明过于敏感、或被不当调整，所谓“网络波动不可控”的叙事就会塌。塌了之后，剩下的就只有一句话：**你们把跨区回退写进了默认方案，并且把触发条件调得足够容易发生。**

容易发生，意味着可预见。

可预见，就不能再拿“偶发”当盾牌。

---

九点整，监管组织了一个小范围的现场核对会。

参加的人不多：监管两名人员、接收医院法务、原医院采购处一名代表、供应商合规负责人（线上）、供应商技术负责人（线上）、以及第三方平台的协查联系人（线上）。林昼没有被列入参会名单，但接收医院法务允许他在隔壁观察室听实时转述，并把所有要点记录给他――以避免“家属施压”的口实。

观察室的玻璃隔音很好，听不到会议室里的人声。法务把电脑屏幕侧过来，打开实时纪要文档，边听边打字。林昼坐在旁边，笔尖几乎不离纸。他知道，每一句话都可能成为下一次推进的支点。

会议开始，监管直接把第三方签章文件抛出来：“第三方已确认，1920通知邮件在cn区域尝试路由失败一次，失败原因是‘latencydegradationlevel2’，触发延迟超阈回退至apac。现在我们要求：请供应商与第三方分别说明level2的定义与阈值范围、评估周期、触发逻辑，以及该阈值是否经过医疗场景风险评估。”

供应商合规负责人先稳住语气：“level2是第三方平台的指标等级定义，我们不掌握具体算法。”

监管把话截住：“不要求算法。要求定义与范围。你们既然引用这个等级作为回退依据，就必须知道它代表什么。否则你们无法做风险评估。”

供应商合规负责人短暂停顿，换了口径：“我们可以提供‘等级含义摘要’，例如level2表示持续性延迟抖动超过预设阈值，属于中等级别。具体数值由第三方平台标准确定。”

第三方平台协查联系人接话，语气更职业、更冷：“我们可以提供等级定义摘要。level2表示在评估窗口内，探测延迟与丢包综合指标达到中级劣化状态，会触发策略回退。我们不提供具体数值阈值，但可提供等级对应的区间描述与评估窗口长度。”

监管追问：“评估窗口长度是多少？一分钟？五分钟？十五分钟？窗口长度属于定义，不属于算法。”

第三方说：“默认窗口为五分钟，可按租户策略调整。”

这句“可调整”落下，会议室的空气明显变了。

可调整意味着：不是天生。

不是天生意味着：可配置。

可配置意味着：有人设置过。

监管问得更直接：“供应商是否调整过评估窗口？是否调整过等级触发策略？尤其在转运前后时间段。”

供应商技术负责人开始绕：“我们的策略由平台统一托管，客户侧无法感知这些细节。”

监管冷静回应：“你们是托管方，不是客户。你们可以配置区域优先级、可以启用故障回退、可以决定是否启用地理围栏。你们现在需要回答：你们是否调整过‘评估窗口’与‘等级触发’这两个参数。回答‘是否’。”

供应商技术负责人沉默了两秒：“我们需要内部核对。”

监管记下：“拒绝即时回答，待补证。时限：24小时。”

隔壁观察室里，林昼把这句“默认窗口五分钟，可调整”圈了一个很重的圈。五分钟评估窗口意味着：只要五分钟内出现中等级别劣化，就可以跨区回退。对一般业务也许合理，对医疗关键系统的变更通知链路却极其敏感――因为变更通知并不要求低到毫秒级的体验，它更要求路径稳定与可审计。如果你为了“体验”而允许五分钟劣化就跨区，就等于把合规边界交给短时波动。

短时波动不是不可控，真正不可控的是你对短时波动的“容忍度设定”。容忍度就是阈值。

---

会议继续推进到第二个核心：地理围栏为什么未启用。

监管把供应商的快照摘要读了一遍：“地理围栏未启用，原因：业务连续性要求。请提供内部合规评估编号与审批链条。”

供应商合规负责人说：“我们对跨境风险已有内部评估，涉及多项业务，不便提供完整报告。”

监管没有退：“不要求完整报告，要求编号与结论摘要。结论摘要包括：是否允许跨境路径、是否限制医疗场景、是否评估过邮件内容可能包含系统配置细节。以及――是否设定过‘关键期禁跨区’策略。”

供应商合规负责人答：“我们可以提供评估编号，但结论摘要需要脱敏。”

监管回应：“可以脱敏，但不能空泛。你们已经承认：路径不保证固定，缓存短驻留，调度记录30天。请在结论摘要中明确审计与留存方案如何满足医疗场景要求。”

第三方平台协查联系人补充了一句：“如果需要，我们可以出具‘可配置地理围栏’的能力说明，证明平台支持，但是否启用由租户决定。”

这句话像把门直接推开：平台支持围栏，租户（供应商）没开。没开就是选择。选择就有责任。

林昼看着法务屏幕上快速跳动的纪要文字，忽然意识到一个关键逻辑链已经完成闭合：

*平台支持围栏→供应商选择不启用

*平台等级可调整→供应商有可能调整过窗口阈值

*cn劣化level2触发回退→回退不是偶然，是策略结果

*策略适用于关键通知邮件→合规风险必须评估

*审计依赖第三方日志→30天断点必须保全延长

*供应商此前未披露30天→信息不完整，监管可认定风险

到这里，“不可控”已经越来越站不住脚。对方如果继续坚持不可控，就必须拿出更硬的东西：变更单、审批链、策略快照的原始记录、以及当时cn节点劣化的具体证据等级与原因代码。

“需要内部核对”这种话，会越来越像拖延。

拖延在30天窗口面前，等同于毁证风险。

---

中午十二点半，会后监管给出明确动作清单，要求供应商在24小时内提交三份材料：

1）**level2定义说明书**（非算法，含评估窗口、等级区间描述、触发逻辑、可配置项说明）

2）**路由策略v2.7变更单与审批链摘要**（生效时间、变更单号、审批角色与时间戳、是否包含医疗场景适配条款）

3）**转运当日cn劣化证据摘要**（第三方提供等级触发记录字段，供应商提供其侧的探测告警摘要，至少证明“确有level2触发”，而非口头）

并且，监管同时要求第三方平台在48小时内提供“等级触发事件记录摘要”，包括：触发时间、触发区域、失败原因代码、策略版本、评估窗口长度、指标等级。无需毫秒值，但必须可核验。

会议结束后，法务把纪要打印给林昼看。林昼翻到最后一页，看到一行小字：供应商对“是否调整评估窗口”拒绝当场回答，承诺24小时内补证；拒绝在纪要上签字，但监管记录“拒签”。

拒签又一次出现。它像一种习惯：能不落笔就不落笔，能让证据变成“你们写的”就让它变成“你们写的”。可现在第三方签章文件已经在场，拒签的意义越来越小，反而会被解读为不配合。

林昼把那页复印件折好，放进文件夹。对他来说，每一次拒签都是对方的姿态，而姿态会累积成监管判断。

---

下午两点，意外从“内部”方向来了一次。

接收医院法务的加密邮箱收到一封匿名邮件，主题只有四个字：**阈值调低**。

邮件正文很短，像怕多写一个字就暴露身份：

“level2在那天之前被临时下调评估窗口，从15分钟改为5分钟。变更单号在路由策略v2.7附件里。看‘probewindow’字段。你们现在拿到的是摘要，不是原始快照。原始快照里还有‘apacfallbackoverride’。”

附件是一张模糊的截图，像是内部配置界面的一角，能看到几个字段名：

probewindow5m

probewindowprev15m

apacfallbackenabled

overrideflagtrue（后面一半被截掉）