风险评估。”
供应商合规负责人先稳住语气：“Level2是第三方平台的指标等级定义，我们不掌握具体算法。”
监管把话截住：“不要求算法。要求定义与范围。你们既然引用这个等级作为回退依据，就必须知道它代表什么。否则你们无法做风险评估。”
供应商合规负责人短暂停顿，换了口径：“我们可以提供‘等级含义摘要’，例如Level2表示持续性延迟抖动超过预设阈值，属于中等级别。具体数值由第三方平台标准确定。”
第三方平台协查联系人接话，语气更职业、更冷：“我们可以提供等级定义摘要。Level2表示在评估窗口内，探测延迟与丢包综合指标达到中级劣化状态，会触发策略回退。我们不提供具体数值阈值，但可提供等级对应的区间描述与评估窗口长度。”
监管追问：“评估窗口长度是多少？一分钟？五分钟？十五分钟？窗口长度属于定义，不属于算法。”
第三方说：“默认窗口为五分钟，可按租户策略调整。”
这句“可调整”落下，会议室的空气明显变了。
可调整意味着：不是天生。
不是天生意味着：可配置。
可配置意味着：有人设置过。
监管问得更直接：“供应商是否调整过评估窗口？是否调整过等级触发策略？尤其在转运前后时间段。”
供应商技术负责人开始绕：“我们的策略由平台统一托管，客户侧无法感知这些细节。”
监管冷静回应：“你们是托管方，不是客户。你们可以配置区域优先级、可以启用故障回退、可以决定是否启用地理围栏。你们现在需要回答：你们是否调整过‘评估窗口’与‘等级触发’这两个参数。回答‘是/否’。”
供应商技术负责人沉默了两秒：“我们需要内部核对。”
监管记下：“拒绝即时回答，待补证。时限：24小时。”
隔壁观察室里，林昼把这句“默认窗口五分钟，可调整”圈了一个很重的圈。五分钟评估窗口意味着：只要五分钟内出现中等级别劣化，就可以跨区回退。对一般业务也许合理，对医疗关键系统的变更通知链路却极其敏感——因为变更通知并不要求低到毫秒级的体验，它更要求路径稳定与可审计。如果你为了“体验”而允许五分钟劣化就跨区，就等于把合规边界交给短时波动。
短时波动不是不可控，真正不可控的是你对短时波动的
本章未完，请点击下一页继续阅读！