把“捐赠”变成有编号的流程。
林远把DON-GUARD-01投在屏幕上,四条红线,像工地安全帽上的警示语:
DON-GUARD-01|捐赠接收防俘获条款(试行)
1)入口不可捐
捐赠只能是“资产/工具/服务”,不能附带“唯一运营窗口”
任何接入入口必须由省版平台统一管理(省版入口编号为准)
2)规则不可外包
捐赠方不得拥有解释发布权、版本升级权、change_id生成权
捐赠方可提供培训材料与咨询,但不得发布“执行依据”
3)数据不可锁
部署环境必须在政府可控域(省政务云/本地部署/可迁移容器)
若捐赠方提供托管,只能作为可选镜像环境,且必须通过“退出演练”
4)必须可退出、可替换
接收捐赠前必须完成一次EXIT-DRILL-01退出演练:
48小时内完成全量导出(含日志、编号回执、配置)
在第三方环境完成可用性恢复(不依赖捐赠方账号/证书)
演练不通过:捐赠可收,但只能收硬件/培训资料,不收“平台托管”
刘曼看完,忍不住说:“这四条一写,捐赠就不再是‘礼物’,而是‘可验收的交付’。”
何经理也点头:“银行最喜欢退出演练。能退出,才敢进。”
小主,
审计旁听的人补刀:“演练就是审计。你不给演练,就是你想锁。”
3)对手的第一轮反扑:用“公益”压你,让你不敢提条件
第二天上午,基金会的人来了,带着媒体、带着领导合影的预案,开场就把气氛做满:
“我们是公益捐赠,目的只有一个:让全省更快用上省版刻度,减少争议成本,助力保交付。”
话说得很漂亮,漂亮到让人不舒服。
对方代表笑着问:“我们这边只希望省里给一个‘统一运营窗口’,否则各地理解偏差会很大。你们也不希望一套刻度变成一百种口径吧?”
这句话,像一把软刀。
你如果答应,入口被捐走;你如果不答应,你就成了“反对统一”的人。
林远没有接“统一口径”的话题,他把DON-GUARD-01放到桌面上,只说一句:
“我们欢迎捐赠,但捐赠必须通过验收。省版刻度的统一,不靠窗口统一,靠编号统一。你们愿意做服务商,我们欢迎;你们想做入口,我们不能接受。”
对方代表脸上的笑停了一下,马上换一张更柔的脸:“入口只是为了效率,不是为了控制。部署在我们的云上也是为了安全稳定。”
林远点点头:“安全稳定当然重要。所以我们要求退出演练。48小时全量导出,第三方恢复可用。做得到,就安全;做不到,就不是安全,是依赖。”
会议室里安静了两秒。
对方代表第一次露出一点不耐:“公益捐赠还要做演练,会不会太官僚?你们这样会拖慢保交付。”
林远抬眼,声音很平,却像铁: