第133章 制度的刀锋：（2/2）

“理由补录一旦允许，就等于允许‘事后编理由’。”

她只说了一句，就让法务代表抬了头：

“这会让审计链条失效。”

法务代表把笔停住，点了点头：

“如果理由可以事后补，记录的法律效力会下降。”

业务三总的笑意收敛了一点。

他没想到顾行会把“法务”拉进来。

顾行继续：

“现在大家担心的是：理由缺失告警会让团队紧张。”

“那我给一个折中方案——”

她看向运营副总：

“不是取消告警，而是分级。”

“主链路与关键路径：理由缺失即告警。”

“非关键路径：允许补录，但补录记录必须保留原始空白时间戳。”

风控副总监立即接口：

“这才像治理。”

运营副总点头：“继续。”

顾行最后才回应第一条，也是最敏感的一条：

“主链路锁定权要双人审批。”

她停顿了一秒，像把一口气压进肺里：

“请问业务三总——”

“主链路尖点形成到落下的窗口是多久？”

业务三总眸子一动，没回答。

顾行替他回答：

“几十秒。”

“极端情况下，十几秒。”

她看向全场：

“审批永远赶不上尖点。”

“如果要双人审批，那机制存在的意义就是——让事故发生后，大家一起开会。”

“那不是治理。”

“那是复盘。”

会议室安静。

运营副总抬眼：

“顾行，你建议怎么处理‘锁定权的集中风险’？”

顾行没回避：

“把锁定权交给机制，而不是交给我。”

她把一段逻辑规则投上去：

触发条件：尖点行为识别（多指标）

触发来源：非单点行为（至少两类证据）

触发结果：短时锁定 + 自动解锁回退

触发复核：事后由风控\/运营复核机制是否误触发

触发追责：只有当证明人为恶意触发才追责

她抬头，一字一句：

“这叫——自动刹车。”

“不是人踩刹车。”

“人只负责事后检查刹车是否失灵。”

这句话，让数据平台主管终于开口：

“自动刹车可行，但要把指标写死，不能随意调整。”

顾行点头：

“指标写死，任何调整都要记录在透明第二层。”

业务三总终于收起了“讲道理”的温和，他靠在椅背上，目光更深：

“顾行，你把制度写得很漂亮。”

“但你有没有想过——”

“制度一旦足够强，就会吞掉灵活性。”

“业务靠灵活性吃饭。”

顾行看着他，声音仍然平静：

“灵活性不是靠黑箱。”

“灵活性可以在阳光下做。”

“你们怕的不是制度吞掉灵活性。”

她停顿，给了对方一次真正的对线：

“你们怕的是——灵活性再也不能无痕。”

业务三总没有立刻反驳。

因为这句话太准。

人力总监在此刻敲了敲桌，像宣布进入“裁决区”：

“我给一个结论。”

“提案三条，不全部通过。”

“但也不全部否决。”

他看向运营副总：

“分级改造：非关键路径允许补录，但保留原始空白时间戳；关键路径理由缺失仍告警。”

又看向风控副总监：

“结果追踪继续绑定个人，但建立‘误伤保护’机制：只要复核证明非恶意，不进入人事问责。”

最后，他看向顾行，语气第一次带一点重量：

“主链路锁定权不做双人审批。”

“改为自动刹车指标写死。”

“并且——由战略机制组共同维护，不归任何单人。”

这句话落下，顾行心里缓缓松了一口气。

制度没有被拆。

但更重要的是——

制度被“战略化”了。

业务三总的提案没有赢，却也不是全输。

这意味着反扑不会停。

他看着顾行，轻声说了一句只有她能听懂的话：

“你把刀磨得更锋利了。”

顾行回望他：

“刀锋不是为你。”

“是为主链路。”

会议散场时，运营副总叫住顾行：

“今晚把自动刹车的指标细则发出来。”

“明天要进全员公示流程。”

顾行点头。

她刚走到电梯口，手机震了一下。

匿名账号又发来一条消息——只有一句：

【他们的下一招，不是拆制度。】

【是让制度“误伤一次”。】

顾行盯着那行字，指尖微微发冷。

“误伤一次”，意味着：

只要出现一次误判锁定，

制度就会被贴上“干扰业务”的标签，

反派就能顺势把“自动刹车”说成“乱刹车”。

她抬头看向电梯镜面里的自己。

那一刻她明白了：

下一场战斗不在会议室。

不在日志里。

而在——

制度能不能在真实高峰期，依然不误伤。

电梯门合上，数字开始下跳。

风暴还没结束。

它只是换了形态。

第133章 完。