第101章 交割清单：用里程碑拴住所有人(2/6)

上午九点半，治理修复委员会举行“交割清单对齐会”。参与者除了内部部门与第三方，还增加了一个新角色：重组方风控代表张棠，带着两名法务与一名IT审计顾问，线上参会。
张棠开口就很直：“我们不参与你们内部调查，但我们要交易确定性。确定性来自三类证据：控制链停用、制度固化、监督可见。我们今天对齐交割清单，是为了避免后续反复。”
“理解。”董事长在会议前半段亲自坐镇，“我们也不希望反复。你们提出的条件，我们能做的就落地，不能做的给出替代验证方式。”
张棠点头：“那我们逐条过。”
第一类：控制链停用证明。
重组方要求：ga.pipeline冻结与实名归属、notify.exec停用与镜像封存、TKN-7F2A吊销回执、GA-JMP-03隔离与镜像哈希、旧验证通道禁用证明。
顾明把“停用证明包”投出来：每一项都附编号、哈希、时间戳、第三方见证签字。张棠的IT顾问提了一个问题：“你们的停用证明能否由我们抽样复核？比如随机抽两个节点，用只读方式确认状态？”
许衡答应：“可以。我们可以安排你们在隔离环境里做只读抽查，禁止导出敏感配置，只输出你们复核结果的哈希与记录。”
张棠满意：“这就够了。我们不需要全部细节，我们需要可复核。”
第二类：制度固化。
重组方要求：治理修复条款包通过董事会决议；最小权限重构上线；模板库治理上线；外包任务核验机制上线；应急编号核验小程序上线；口径委员会机制上线；举报保护机制上线。
陆律把条款包与董事会决议编号投出来，并逐条说明上线状态：哪些已上线、哪些在灰度、哪些在三周计划内。张棠提出一个尖锐点：“你们把治理修复委员会授权写进编号，这是好的。但我们担心：委员会权力会不会变成新的暗门？”
周砚直接回答：“不会。委员会授权范围、冻结权限、回收权限都写进编号，且每周必须对董事会与第三方公开行动清单。任何超范围动作自动触发审计告警。也就是说，委员会也在窗下。”
张棠点头：“把治理权力也纳入监督，这是我们要的。”
第三类：监督可见。
重组方要求：每周里程碑摘要、关键指标仪表盘只读访问、第三方月度复核摘要、持续干预风险评估更新。
梁总把仪表盘原型投屏：接口清单覆盖率、权限
本章还未完，请点击下一页继续阅读>>>