第217章 灰度与边界

下午两点四十五分。病房里的光线暗了一度，云层压低了窗外的写字楼轮廓。林尘把笔记本电脑支架调到最高，让屏幕与视线平齐。左脚脚踝处垫着一本硬壳《计算机网络》，减轻静脉压迫。他拧开保温杯，喝了两口温水，润了润干涩的喉咙。屏幕右下角的时间跳向14:58。他点开会议软件，输入密码，等待接入。

15:00整。画面亮起。对面是甲方CTO，姓吴，五十岁上下，灰西装，背景是素色书架。陈浩的头像显示在侧边栏，静音状态。吴总没有寒暄，直接切入正题：“林工，材料我昨晚看了。合规红线是集团死命令，云端方案直接pass。你们本地化部署的算力冗余怎么解决？历史数据迁移的停机窗口，业务部门最多给四小时。”

林尘点开共享屏幕，调出架构图。“吴总，我们放弃全量迁移，采用原地脱敏加增量同步的灰度方案。核心交易表走直连，非核心日志表走异步队列。停机窗口控制在三小时内，通过预编译脚本和字段级采样，把性能损耗压到百分之八以内。算力方面，复用贵司二期项目闲置的三台物理机，加装SSD缓存层，不新增硬件采购预算。”

吴总眉头微皱，手指在桌面上敲了两下。“闲置机器是测试环境，跑生产数据，稳定性谁背书？另外，脱敏后的哈希指纹审计库，如果后期业务追溯对不上，责任怎么划？”

“测试机跑生产，确实有风险。”林尘语速平稳，没有回避，“所以我们在合同附件里明确SLA边界。脱敏层只负责数据输出合规与格式转换，业务逻辑校验由甲方应用层承担。哈希指纹在脱敏前生成，独立存储，不参与实时计算。如果追溯出现偏差，我们提供原始数据快照与转换日志，配合排查，但不承担业务中断的连带赔偿。这是技术底线，也是合规要求。”

屏幕里沉默了十几秒。吴总端起茶杯喝了一口，目光从镜头外移回。“你们很会切分责任。但集团审计要的是结果，不是过程。如果上线后出现数据泄露或合规通报，你们怎么兜底？”

“脱敏算法采用国密SM4标准，密钥由甲方KMS系统托管，我们只持有脱敏规则引擎。数据不出域，密钥不落地。泄露的物理路径被切断。至于合规通报，我们承诺在交付后提供等保二级测评报告，并派驻工程师驻场两周，配合整改。所有操作留痕，可审计，可回滚。”林尘停顿了一下，补充道，“吴总，技术解决的是概率问题，合同解决的是责任问题。我们不做无法量化的承诺，也不接超出能力边界的锅。试点期三个月，按里程碑验收。达标，付二期款；不达标，无条件回退，不收取额外费用。”

吴总靠在椅背上，眼神锐利地扫过架构图的每一个节点。陈浩在聊天框里打了一行字：“方案C的本地化部署周期，能不能压到六周？”

林尘看了一眼，回复：“六周可以，但需要甲方在第三周前完成历史数据字段映射确认。如果映射延迟，周期顺延。这是前置依赖，写进合同。”

“行。”吴总终于开口，语气缓和了些，“你们把试点范围缩小到华东区两个分公司，数据量控制在两千万条以内。先跑通流程，再谈全量。预算按原方案打九折，付款节点改为3-3-3-1。尾款留到等保测评通过后结。没问题，我让法务出合同。”

“九折可以接受。”林尘点头，“但付款节点需要调整。首笔款30%在合同签署后五个工作日内支付，用于服务器配置与脚本封装。中期40%在灰度上线后结清。尾款30%按您说的留到测评后。1%的质保金我们不要，换成验收后三十天内结清。现金流是项目运转的血液，压得太紧，交付质量会打折。”

吴总盯着他看了几秒，忽然笑了下，很淡。“你倒是把账算得很清楚。行，按你的节点走。法务下午发草案，你核对条款。周五下班前反馈。”

“收到。”林尘切断共享屏幕。

会议在15:42结束。屏幕暗下去的瞬间，林尘靠在椅背上，长长地吐出一口气。左小腿的肌肉突然绷紧，痉挛顺着脚踝往上爬。他咬住后槽牙，用手掌死死压住膝盖下方，直到那股尖锐的痛感慢慢褪去。额头渗出细汗，他抽了张纸巾擦掉。呼吸有些重，但他没有立刻起身。心跳在胸腔里缓慢回落，像一台刚跑完高负载的服务器，风扇还在转，但温度已经降下来。

小满在陪护床上翻了个身，监护仪的滴答声依旧规律。林尘看着天花板上的裂纹，脑子里开始复盘刚才的每一句对话。吴总让步了，但九折预算和3-3-3-1的节点意味着前期垫资压力仍在。六周周期是理想状态，实际执行中，甲方内部的数据清洗进度往往拖沓。他必须把依赖项写死，否则延期责任会倒挂。

他打开电脑，新建一个Excel表格。列头：收入预期、支出明细、缓冲余量、风险预案。数字填进去，红绿交错。现实没有奇迹，只有加减法。他逐项核对：服务器租赁押金、脚本封装工时、驻场交通食宿、等保测评第三方费用。减去首笔款，缺口还剩四千二。这笔钱不能动弟弟的药费，只能从自己的备用金里拆。

晚上七点。陈浩的微信弹出来：“合同草案已发邮箱。吴总内部过了会，试点批了。你核对一下免责条款和付款节点。另外，法务在附件三加了一条‘若因乙方原因导致数据合规审计未通过，甲方有权单方解除合同并追偿前期投入’。你看看能不能接受。”

林尘点开附件。条款措辞严谨，但“乙方原因”界定模糊。如果甲方原始数据本身存在字段缺失或逻辑冲突，导致脱敏后业务报错，责任极易扯皮。他拿起笔，在条款旁边标注：“需明确‘乙方原因’仅指脱敏算法缺陷或未按规范执行操作。甲方原始数据质量不达标、字段映射错误、业务逻辑变更导致的审计不通过，不属乙方责任。建议补充前置数据质量确认书，双方签字后生效。”

他回复陈浩：“接受框架，但附件三需补充数据质量确认书作为前置条件。否则风险不对等。明天上午十点前给你修改版。”

发送完毕。他合上电脑，走到窗边。城市的霓虹已经亮起，车流在立交桥上拉出光带。风从窗缝挤进来，带着初冬的干冷。他摸了摸口袋，烟盒是空的。他戒了三年，只在极度疲惫时会想抽一根。但他没有下楼。情绪需要出口，但成年人的出口是表格、条款和明天的待办清单。

回到桌前，他翻开错题本。笔尖在纸上划出沙沙声。 “第217条：谈判不是赢，是找到双方都能接受的止损线。技术可以妥协，边界不能退。现金流是命脉，付款节点必须前置。灰度测试启动前，不能留盲区。下一步：核对合同，确认院外药房渠道，准备服务器采购清单。”

他合上本子。手机屏幕再次亮起。不是陈浩，是医院缴费系统的自动推送：“患者林星（住院号：20190814）下一疗程用药（丙戊酸钠缓释片/左乙拉西坦）需于11月20日前完成预缴，欠费将暂停发药。当前待缴金额：2840.00元。”

林尘盯着那串数字。首笔款最快也要下周三到账。中间有五天缺口。他打开银行APP，查看理财账户。有一笔定期存款，明天到期。提前支取会损失利息，但能覆盖药费。他手指悬在“确认支取”按钮上，停顿了几秒，然后按下。

利息没了。药不能停。

他关掉手机，把左脚重新垫高。病房里的光线彻底暗下来，只有监护仪的绿光在墙上投出微弱的倒影。明天要跑服务器供应商，核对合同条款，联系药房。日程排得很满，但每一步都踩在实地上。

晚上九点一刻。邮箱提示音响起。法务的合同修订版到了。林尘逐字核对，目光停在附件五的“交付物清单”上。那里多了一行小字：“乙方需于合同签署后七个工作日内，提供脱敏引擎核心模块的第三方安全检测报告。”

他眉头微皱。第三方检测周期通常要十个工作日，七天内出报告，除非加急，否则必然违约。而加急费用，合同里没写谁承担。

他拿起手机，给陈浩发去一条消息：“附件五的检测周期有冲突。七个工作日出不来。要么改十五天，要么甲方承担加急费。这条不确认，合同不能签。”

发送。他靠在椅背上，闭上眼睛。窗外的风刮过玻璃，发出轻微的摩擦声。小满的呼吸依旧均匀。监护仪的滴答声，像秒针，一格一格往前走。

明天还有很长的路。但今晚，他只需要睡够四个小时。