据,公开摘要说明释放理由(稳定期达标、无外溢、抽样增量通过);
*若释放延迟,必须说明原因并给出预计恢复窗口。
这样,“押进去”与“退出来”都进入账本,减少“新税感”。
周砚总结:
“很多疲劳来自不确定感。我们要把不确定感压到最小。”
---
###五、听证周第二天:窗口锁的最大摩擦不是锁,而是“锁的粒度”太粗
不少工程团队抱怨:窗口锁把一些必要的低外溢重构也锁住了,导致真正的技术债无法及时清理。
他们提出:锁不该按“动作类别”一刀切,而应按“外溢风险等级”分层锁定。
这其实符合体系的演进逻辑:从规则粗粒度走向清算细粒度。
于是强度清算台提出升级:
**窗口锁分层(LayeredWindowLock)。**
*L0:低外溢变更,不锁,但要求增强变更票据;
*L1:中外溢变更,软锁(需要窗口保证金小额托管);
*L2:高外溢重构,硬锁(需要高额窗口保证金+额外观测利率);
*L3:涉及含义层或根工具链的重构,冻结锁(必须延后到解除降档或走特殊桥接)。
分层之后,很多合理变更能在降档期继续推进,但会留下更细的证据链,也会对高外溢动作保持高阻力。
顾明说:
“粒度细了,大家不至于因为一把大锁就干脆不做。”
周砚点头:
“锁不是目的,防套利才是目的。只要不恢复套利,我们就应该允许必要的进化。”
---
###六、听证周第三天:豁免利率导致“真紧急”也痛苦,如何不让紧急被滥用又不让紧急被窒息
这一天争论最激烈。
一边说:豁免太难,遇到故障时行动被拖慢,业务受损。
另一边说:豁免如果放松,必然被包装成紧急,强度套利会复活。
周砚要求双方提交数据:
过去一年豁免通过的案例中,多少是真紧急?多少是伪紧急?伪紧急的特征是什么?真紧急的共性是什么?
审计联盟给出结论:
*伪紧急往往伴随高收益结构调整、对冲重配、链路迁移;
*真紧急往往是安全补丁、故障回滚、不可控外部冲击导致的修复;
*真紧急的动作有一个特点:**可回滚、可验证、目的单一**。
于是,强度清算台提出:
**紧急白名单(EmergencyWhitelist)**。
*白名单动作(安全补
本章未完,请点击下一页继续阅读!