第107章 把相信规则变成无法回退的结构
清晨五点三十八,周砚收到一条来自第三方的邮件摘要。许衡没有写寒暄,只给了一行结论:
“专项机制废止决议与系统停用证明已纳入本月复核范围,建议在交割补充条款中加入‘代号体系零容忍’与‘复活检测持续运行’两项。”
周砚把那行字在白板上圈起来。交割前夜,最怕的是“情绪性胜利”:以为机制废止、名单落地、舆情反咬被反制,就可以松一口气。可真正决定交割成败的,不是你赢过几次,而是你能否把“赢”固化成无法回退的结构。
结构才是交易能信的东西。
战情室里,仪表盘的曲线平稳得像没有风的水面:接口清单覆盖率稳定在95%以上,模板违规为0,外包核验100%,告警闭环时效维持在一小时内。平稳是好事,但平稳也会让人麻痹。麻痹是影子机制最后能利用的缝:人一放松,就会想走捷径;走捷径的人越多,暗门就会再长出来。
“交割前夜不是庆功夜。”周砚对自己说。
---
上午九点,重组方与公司举行交割补充条款的最终对齐会。参会人比前几次更多:重组方投资委员会秘书、风控张棠、两名法务、it审计顾问;公司这边是董事长、法务总监、纪检负责人、信息中心主任、周砚与第三方许衡。
张棠一上来就直奔主题:“我们认可你们的治理修复进展,也看到你们对伪造叙事的专业处置。但投资委员会还有两个担心:
第一,机制废止能不能保证不复活?
第二,交割后我们接手,治理体系能不能持续运行,不依赖个别人员?”
这两个问题没有情绪,全是结构。结构不靠承诺,靠条款与系统。
周砚打开补充条款草案,把许衡建议的两项标红:
**新增条款a:代号体系零容忍**
* 交割前及交割后任何业务流程不得以代号、专项名义绕过编号与审批;
* 任何发现代号体系或隐藏模板,即视为重大治理事件,触发交割后“治理专项审计”;
* 对应系统必须启用代号检测规则并保留日志哈希。
**新增条款b:复活检测持续运行**
* 关键系统(权限、推送、门禁、模板库、接口网关)须持续运行“复活检测”,包括旧验证通道扫描、代号命名识别、跨域调用异常识别、模板水印追踪;
* 复活检测告警需在规定时效内闭环,并由第三方按月抽样复核;
* 若连续两周出现未闭环或人为降级,视为重大违约事件,触发交割后治理保留款扣减机制(或等效条件)。
张棠看完,问得更尖锐:“你们愿意把复活检测写成违约触发条件?这会给你们很大压力。”
董事长没有回避:“我们愿意。因为压力本来就存在,只是以前被暗门掩盖。现在把压力写进条款,让压力可管理,是正确的。”
重组方法务补充:“那治理体系不依赖个别人员,如何体现?周砚和顾明是关键角色,你们离开怎么办?”
周砚知道这是必问。他把“岗位替代矩阵”投出来:每一个治理关键职责都有两个备份岗位,且备份不来自同一条线。比如权限托管不由信息中心单点掌控,而由委员会+法务+纪检共同监督,第三方抽样复核。核心不在人,而在机制——合法机制、可审计机制。
“我们已经把治理权力从个人变成流程,从流程变成系统。”周砚说,“交割后,你们接手的不是某个人的良心,而是一套仪表盘、一套告警、一套编号体系、一套失败处理锁。”
许衡在电话里补一句:“第三方也建议你们在交割后保留至少三个月的外部复核期,确保制度惯性形成。”
张棠点头:“我们同意。补充条款里加‘三个月复核期’。同时,我们希望在交割日当天进行一次随机抽样:抽两个系统的权限变更记录、抽一个外包核验链、抽一次紧急编号审批链。”
“可以。”顾明回答,“我们安排隔离环境只读访问,输出复核哈希。”
对齐会推进得很顺。顺不是因为大家心情好,而是因为每个问题都有结构性回答。影子机制最怕结构,因为结构不吃口头,不吃关系。
---
中午十二点,董事长把内部核心团队叫到一起,召开“交割前夜纪律会”。会议很短,却每句话都像刀:
“交割前48小时,任何人不得以任何理由绕过编号。
任何‘临时’必须走紧急编号。
任何‘上面要求’必须出示编号。
任何人若破坏这一条,等同于破坏交割。”
没有人反驳。因为大家都明白,交割就是公司的生死线。把编号与交割绑定,就像把窗框焊死在墙上——再想开暗门,就要先毁掉交易。
毁掉交易的代价,没有人能承受。
---