第455章 认证中心的门票逻辑（2/2）

“就是做软件考试。”陈毅忍不住插了一句，“只不过考的是接口与留痕，不是背答案。”

林远接过话头：“我们做一个一致性测试套件，分三层。”

他在屏幕上列出三层结构，每一层都对应可复核输出：

L0 基线自测：字段映射、日志留痕、双因素、责任席/协作席权限

输出：测试报告摘要哈希 + 失败项清单编号

L1 流程合规模拟：工单闭环、补证清单命中、FAQ引用、变更单绑定、回滚演练

输出：模拟工单链路ID + 变更单引用 + 时间窗

L2 抽查复测对抗：反表演检测（模板聚类、时间轴异常、责任人出现率）、安全基线校验、验真接口调用

输出：对抗测试得分 + 抽查复测记录编号

“任何机构——协会的、咨询的、数科的、甚至城市自建团队——只要跑过测试套件，就能获得一个能力标签：比如‘-L1@v0.1.3’。标签带版本号、带摘要签名，可验真。”林远说，“这才是规范市场。你们想要的服务商池，也可以由‘通过标签’自动生成，不需要指定名单。”

银行何经理立刻点头：“这种我们认。我们不认培训证书，我们认可复核的测试记录。”

审计联络也跟着：“审计同样认可复核记录。培训证书对追责没用。”

周秘书长明显不甘心：“那行业协会做什么？我们投入组织成本，最后谁都能拿标签，行业价值怎么体现？”

林远把话放软，却更锋利：“协会可以做两件事：一，组织培训辅导，帮助大家更快通过测试；二，提出测试套件改进RFC，参与旁听与复测抽查。协会不能做的，是把标签变成你们发的牌。你们的价值在效率，而不是在钥匙。”

数科副总抓住另一个口子：“测试套件需要沙箱环境，沙箱谁建？谁运维？如果沙箱在我们手里，我们也得有管理权。”

“沙箱可以你们建。”林远点头，“但沙箱必须有两条锁：一，所有测试用例公开；二，测试结果由平台自动签名、可验真。你们运维沙箱，不能控制谁能通过，更不能用排期做优先。沙箱队列照样公开。”

咨询总监冷笑：“这不就是又做一套系统？成本谁出？”

“成本用公开成本拆解。”林远看着他，“而且这是省版刻度的基础设施成本，花得明白，省里也好交代。相比之下，授牌模式的隐性成本更大：舆论、质疑、利益输送风险。”

法规处的人终于开口，给出一句更“行政”的支撑：“如果把认证写成‘指定机构授牌’，确实容易被理解为变相行政许可，风险很高。用一致性测试与可复核标签，更符合市场化与监管可接受性。”

这一句落下去，周秘书长的脸色终于变了：他最想要的“准入钥匙”，被法规处轻轻按住了。

会议最后形成纪要，关键句写得很硬：

不设省级唯一认证机构与名单准入；

建立一致性测试套件与能力标签机制（带版本号、摘要签名、可验真）；

协作席准入绑定“通过测试事实”，不绑定证书与培训；

培训可做，证书不得作为准入条件；

抽查复测常态化，发现“包过承诺/授牌交易”纳入风险干扰源线索池。

散会后，周秘书长在走廊里拦住林远，语气不再那么客气：“林总，你把路堵得太死了。没有认证抓手，市场还是乱。”

林远看着他，回答得很平：“市场不会因为一张牌变得不乱，市场只会因为可复核而变得不乱。你真想规范，就帮大家通过测试；你想卖票，就会觉得我堵路。”

周秘书长没再说话，转身离开。

林远回到车上，陈毅发来一条新线索：酒店发布会改口了——不叫“认证准入”，改叫“省平台推荐服务商优先纳入协作席池”。

林远看着“优先”两个字，笑了一下。

他们又想把门票藏进时效里。

他回了陈毅一句话：

＞ “把‘推荐优先’也写进Lt：任何与名单相关的优先级一律无效。下一章我们做沙箱队列与测试签名，彻底断掉优先空间。”

车窗外的省城天色阴沉，像一场更大的雨要落下来。但林远心里很清楚：门票要想卖得久，必须藏得深；规则要想站得稳，必须写得硬。

下一章，战场会落到沙箱与测试套件本身——对手会说“公开用例会泄露安全细节”，会说“测试签名由谁保管”，会说“队列公开会影响效率”。他们会用安全与运维的理由，再次尝试把钥匙握回去。

而林远要做的，是让钥匙只属于事实：跑过测试的人，就该能进门。

---