第101章 交割清单：用里程碑拴住所有人(3/6)
变更合规率、外包任务核验率、模板违规调用次数、跨域调用拒绝次数与原因、告警闭环时效。张棠看了几眼，提出要求：“我们希望仪表盘具备趋势与异常说明，避免数据被解释空间太大。”
“可以。”顾明说，“我们会加‘异常注释字段’，每次异常必须用编号关联解释。数据不解释，异常必解释。”
会议逐条对齐后，张棠最后问了一个谁都在回避的问题：“警方协查进展你们怎么写？我们投资委员会会问：装置背后是否涉及高层？如果涉及，会不会导致组织动荡，影响交割？”
这个问题很难。说重了，会吓人；说轻了，会显得掩盖。最危险的是含糊其辞：含糊会被解读为你们在隐瞒。
周砚用最工程化的方式回答：“我们不做人员层级推断，只陈述事实链：我们已识别未经授权的控制链路与证书审批链，链路涉及专项联络岗位与多部门协同。警方已对相关人员采取配合措施，内部问责按分层矩阵推进。治理修复动作不依赖个体是否被认定，制度已经固化并可验收。也就是说，哪怕人员层面仍在推进，交易层面的治理风险已被制度缓释。”
张棠沉默两秒：“这个表述可以。我们要的就是：交易不被调查拖死。”
董事长补一句：“调查会依法推进，但公司不会让业务与交易停摆。我们用里程碑拴住自己。”
“拴住自己”四个字落下，会议室里很多人心里都明白：以前公司靠口头灵活，灵活也意味着随时可以退。现在用里程碑拴住自己，就是用规则把退路封住。
封住退路，暗门就没地方开。
---
中午十二点，治理修复委员会把交割清单转成内部“里程碑作战图”。周砚在白板上画了三周三条线，每条线都是可以验收的动作，不写“加强”“提升”“完善”这些愿望词。
**第1周：封口与可见**
*完成接口清单覆盖率≥95%（清单外全关闭）
*权限变更仪表盘上线（只读公开）
*模板库外链调用清零
*外包任务核验二维码上线
*应急编号核验小程序上线（物业、人力、运维三条线接入）
*持续干预告警闭环时效≤2小时
**第2周：固化与替代**
*令牌发放服务改造完成（硬件密钥+双人审批+不可降级审计）
*ga.pipeline归属明确并双人审批，触发链路限制到最小
*notify.exec替代平台上线（权限域拆分，禁止跨域）
*门
本章还未完，请点击下一页继续阅读>>>
