第四十一章：调度原因(6/6)

动，系统自动选择最优路径，未涉及跨境存储，且邮件不含敏感信息”。同时，他们把焦点引向“网络波动不可控”。
网络波动不可控。
可策略选择是可控的。
林昼把澄清保存入档，标注“对外口径：强调不可控”。他不争辩。他只等待监管问询把“可控”推回去：你可以说波动不可控，但你不能说你不能启用地理围栏；你可以说自动执行，但你不能说你不能调整阈值；你可以说不含敏感信息，但你不能保证未来所有关键通知都不含敏感信息；你可以说不跨境存储，但你承认缓存短驻留，且路径不保证固定。
每一句“不可控”，都要有一个“为何不控”的流程依据。
---
夜里十点，父亲醒了一次，眼神还有些飘。林昼扶他喝了两口水，父亲的嘴唇动了动，似乎想说什么。林昼俯身：“你想说什么？”
父亲声音很轻：“……别闹……别惹事……”
林昼怔了一下，喉头发紧。他明白父亲的意思：别把事情搞大，别让自己受伤。很多父母都会这样说，因为他们见过太多“闹”的代价。
林昼握着父亲的手，语气很稳：“我不闹。我只把每件事写清楚。写清楚，就不会再有人被迫用命去试错。”
父亲眼皮慢慢合上，像疲惫终于压过担心。
林昼坐回床边，心里却比任何时候都清晰：他已经从“找真相”走到“守边界”。边界是什么？是医疗关键系统不该默认跨区回退，是变更不该临近通知而无确认闭环，是审计不该依赖被审计对象自生成报告，是日志留存不该让“原因”在30天后自然消失。
他把今天最后一个节点写进索引：
*第三方调度原因摘要（签章）：CN延迟劣化Level2触发回退至APAC，策略v2.7自动执行；调度记录字段与留存周期确认
*关键争点转移：从“是否存在APAC节点”转为“为何允许APAC回退、为何不启用地理围栏、Level2阈值是否适配医疗场景、审批链条与合规评估依据”
写完，他关上笔记本，抬头看窗外。夜色很厚，但城市的灯没有熄。灯光不代表安全，它只代表有人还在醒着。
林昼在心里把这一天压成一句话：
“调度原因不是天意，是策略；策略不是自动化，是选择；选择一旦进入医疗场景，就必须有审批、有评估、有边界。”