,也不负责观测抽样,它只负责一件事:把“调度—交付—消耗”从单向签收升级为双向结算。
调度清算台发布第一份文件,只有一句话:
“调度不是签字,调度是消耗。”
这句话把焦点从“同意”拉回“事实”。
---
###五、使用回执:从单签收升级为“双向签收+消耗指纹”
调度清算台推出:
**使用回执(UseReceipt)**。
每一笔调度不再只靠需求方签名,而必须形成三件套:
1.**供给方交付回执**:我交付了什么、在什么时间片交付、交付载体是什么(审计配额、沟通班次、工具服务等)。
2.**需求方接收回执**:我接收了什么、接收是否成功、是否可用。
3.**消耗指纹(ConsumptionFingerprint)**:最关键的一步——资源是否被真实消耗的不可伪造摘要。
消耗指纹不暴露隐私,但必须可验证。例如:
*审计配额:必须有审计任务的匿名哈希片段与签名确认(证明配额被占用并完成);
*沟通班次:必须有会话计时摘要与结果码(不含内容);
*工具服务:必须有调用计数与结果摘要(不含输入输出明文);
*维护支持:必须有补丁合并与回归测试通过的签名片段;
*互换线资源:必须有调拨与归还的哈希证明。
这让“签收刷单”失去抓手:你可以签,但你无法凭空制造消耗指纹。
顾明说:
“签名容易组织,消耗很难组织。把使用字段锚在消耗,才是反通胀的底线。”
周砚点头:
“把票据从态度锚到事实。”
---
###六、消耗走廊:允许小额、允许失败,但不允许长期无消耗
调度系统不可能做到每一笔都完美。消耗可能失败,班次可能中断,工具可能报错。若系统要求零失败,会逼出新的造假:大家为了通过而伪造。
因此调度清算台设定:
**消耗走廊(ConsumptionCorridor)**。
*走廊内:允许一定比例的消耗失败或低消耗,但必须有失败原因回执;
*走廊外:若长期高签收低消耗,触发假调度预警与调度利率上调;
*对关键供给类型(审计配额、关键沟通资源),走廊更严格;对低风险工具类,走廊稍宽。
这把系统从“零容错”拉回“可复盘容错”,避免逼出应试造假。
---
本章未完,请点击下一页继续阅读!