第二天早上，AutoReCert第一次跑完，公开目录多了一个醒目的统计卡片：

目录入口实现：11家

本次通过：9

warn：2（主要原因：错误码上报缺失、版本声明不完整）

fail：0

平均测试耗时：6分12秒（夜间低峰）

那两家warn的入口实现里，有一家正是“目录托管年费”广告的背后团队。他们没有fail，但在“版本声明与变更单链接”这一项被打了warn——因为他们习惯“内部更新”，不习惯公开变更单。

城市群里立刻有人说：“原来不是我们会掉队，是有些人不想公开。”

这句话比任何反驳都更有效。

四、制度固化：把“更新节奏”写进省版刻度

副处长联络员把两份东西一并入库：

Release Calendar（版本更新日历）

Deprecation Policy（弃用三段式）

AutoReCert公开目录字段（pass/warn/fail与判例编号）

并要求：任何影响M1发生签名字段的更新，必须绑定变更单编号；任何目录下架必须有Casebook判例编号。

“写进省版附件以后，换人也不能偷偷改。”审计旁听说。

林远点头。他知道这就是制度线的推进：从“我们这样做更好”变成“系统默认必须这样做”。

五、卷内钩子：安全热修会成为新的门票战场

规则落地的当晚，陈毅又发来一条消息，只有一句话：

“安全组说入口采集链可能存在一个依赖库漏洞，建议尽快热修。”

林远盯着“尽快”两个字，心里一沉。

安全热修是必要的，但也最容易被拿来做门票：只要有人能操控“谁先拿到修复包、谁先通过热修验证”，就能重新制造“优先”。

他拿起笔，在白板上写下下一章的标题草案：

“热修通道与优先权陷阱”

“下一章，我们要证明一件事。”林远对陈毅说，“热修可以快，但热修不能私。热修必须同样公开编号、公开影响范围、公开验证结果。否则热修通道会变成新收费站。”

窗外夜色很深，城市仍在运转。林远知道：当制度越接近“操作系统”，它面对的对手就越像“系统管理员”——他们不靠蛮力，靠控制更新、控制解释、控制节奏。

而他的工作，就是把这些控制一项项拆开，放回公共系统里。