法務預警系統正式運行第七天，供應鏈「洗產地」事件的完整追溯報告擺上了陳醒的辦公桌。報告厚達八十七頁，附錄包括那家霓虹貿易公司的全部供貨記錄、原產地標籤光譜分析數據、出口報關單據的逐票比對結果，以及恆芯產線控制網絡設備固件審計的完整日誌。陳醒翻到報告最後一頁，在結論欄看到周明用紅筆圈出的三行字——「涉事供應商一家，關聯採購合同十七份，涉及設備六類共計兩百三十四台套。其中已部署至產線控制網絡的三台網絡交換設備已完成物理隔離和固件全量審計，未發現惡意代碼。剩餘設備分布於爪哇商城天罡應用兼容性測試雲平台和合城產學研融合中心兩個非產線場景，已全部暫停使用。」
陳醒在報告扉頁上批了一行字：「從發現到隔離到審計到報告，全鏈條閉環用時六天。這是法務預警系統正式運行後打的第一場仗。打贏了，但仗還沒完。」
仗確實還沒完。周明在當天上午的供應鏈合規緊急會議上把涉事供應商的完整畫像投在屏幕上。這家註冊在霓虹大阪的貿易公司，表面上是一家經營半導體設備備件和網絡交換設備的中型商社，實際控制人通過三層離岸架構將股權鏈條最終指向火龍聯盟中北洲一家核心成員企業的退休高管。公司在過去三年內向未來科技及其生態合作方累計供貨十七批次，其中十一批次的設備原產地與報關文件存在不同程度的不符——有的將北洲原產標註為霓虹原產，有的將合資組裝產品標註為霓虹全流程製造，還有一批設備的原產地標籤被物理清除後重新貼標，與法務預警系統在恆芯備件庫中發現的模式完全一致。
【記住本站域名 台灣小說網超好用，𝘵𝘸𝘬𝘢𝘯.𝘤𝘰𝘮超全 】
「這不是偶發的單票違規。」周明在屏幕上把十七批次的問題類型逐條分類，「這是一家有組織地進行原產地偽裝的供應商。它的操作手法包括三層標籤覆蓋、在霓虹保稅區更換外包裝、利用霓虹與北洲之間特定產品類別的原產地認證互認條款中的審查盲區。這些手法不是小貿易公司能操作的——背後有專業合規顧問的手筆。」
蔡總從爪哇商城的視頻接入亮了。他的臉色比平時沉得多，身後的辦公桌上攤著一疊剛從檔案櫃裡調出來的採購決策留痕記錄。他在接到法務預警系統的紅色預警通報後，主動將爪哇商城測試雲平台項目全部涉及該供應商的採購檔案打包提交給了周明的審計小組。
「我查了每一張採購審批單。」蔡總的聲音壓得很低，但沒有迴避任何人的目光，「決策流程沒有跳步——三家比價、來源審查、原產地證明核驗，全部按採購制度執行。但我沒有做一件事：我沒有把原產地證明上的出口許可印章拿去霓虹經濟產業省的公開資料庫里逐票核驗。我以為蓋了章的文件就是真的。我不知道章也可以造假。」
周明沒有接這句話。他把蔡總提交的採購檔案與那家貿易公司在霓虹海關的出口申報記錄做了並排比對。比對結果顯示，十七份原產地證明中有十一份的出口許可編號在霓虹經濟產業省公開資料庫中不存在對應記錄。印章是真章的掃描複製件——不是完全偽造，而是將真實的印章圖像複製後嵌入了偽造的文件。這種操作手法在電子文檔時代幾乎無法通過肉眼分辨。
「表面真實性審查的局限性就在這裡。」周明在白板上畫了一條制度設計的邏輯鏈，「採購制度要求供應商提供原產地證明——供應商提交了表面真實的文件——採購部門完成了制度規定的核驗流程——但文件本身的實質真實性無法在常規採購流程中被驗證。這個鏈條的斷點不在任何一個人的失職上，而在制度設計的邊界上：常規採購流程只能審查文件表面，不能審查文件背後的事實。要補上這個斷點，需要在制度上加一個環節——對高合規風險品類供應商的原產地證明進行獨立第三方實質核查。」
蘇黛在會議進行到四十分鐘時站起來，在白板上畫了一張處理方案的樹狀圖。樹幹是「供應鏈洗產地事件處置」，分出三根主枝——涉事供應商處理、受影響設備處置、制度漏洞修補。每根主枝上再分出具體的行動項和時間節點。
「第一根主枝，涉事供應商處理。」蘇黛在第一根主枝下列出三條措施，「立即終止與該供應商的全部未履行合同，將其列入未來科技及生態合作基金所有項目的永久禁入名單，將供應商的違規事實和證據鏈提交聯合檢測驗證工作組秘書處備案，同時向霓虹經濟產業省通報該公司涉嫌原產地證明造假的行為。我們不替任何環節捂蓋子——誰造假，誰承擔後果。造假的是這家貿易公司，不是蔡總，不是生態合作基金的評審委員會，不是未來科技的採購部門。事實指向誰，責任落在誰頭上。」
「第二根主枝，受影響設備處置。」蘇黛在第二根主枝下列出四條措施，「恆芯產線的三台網絡交換設備已完成物理隔離，本周內完成國產替代設備採購和替換部署，替換後的測試驗證周期壓縮至五天，由梁志遠團隊全程跟進。爪哇商城測試雲平台的十一台受影響交換設備已暫停使用，蔡總團隊正在評估直接替換和架構調整兩種方案的代價和周期，三天內提交技術方案。合城產學研融合中心的兩台受影響設備已完成替換，新設備來自國內一家已通過供應鏈穿透審計的合格供應商。所有替換下來的涉事設備不做退運、不做轉售——全部物理封存，作為後續內部培訓和外部審計的實物證據。」
「第三根主枝，制度漏洞修補。」蘇黛在第三根主枝下寫了四條，「第一條，在高合規風險品類中增設原產地證明實質核查環節——由法務部指定獨立的第三方審計機構，對供應商原產地文件進行出口國海關資料庫的逐票交叉核驗。第二條，將法務預警系統的供應鏈穿透模塊從天樞OS產線管理系統擴展到生態合作基金所有項目的採購管理系統中，讓數據交叉比對覆蓋全部生態採購，而不只是產線採購。第三條，修訂採購制度中的供應商准入標準，新增一條硬性條款——供應商的實際控制人股權結構必須在准入審查中追溯到最終自然人，無法追溯或拒絕追溯的不予准入。第四條，將本次事件的完整經過編入法務預警系統案例知識庫，作為採購部門和生態運營部全體人員的必修培訓案例。」
會議在周明確認全部措施的執行責任人和時間節點後進入表決程序。研發治理委員會到會的五名委員以全票通過了蘇黛提出的全部處置方案。陳醒在表決結束後從旁聽席上站起來，走到白板前，在蘇黛畫的那棵處置方案樹狀圖的根部加了一行字——「處理違規合作方的原則不是懲罰最重，而是責任最清。誰違規，誰承擔。不株連，不護短，不拖延。」
當天下午，法務部向涉事霓虹貿易公司發出了正式終止合作通知函。通知函中列明了十七份採購合同中涉及原產地證明不符的十一份合同的具體編號、不符事實和證據索引，告知該公司已被列入永久禁入名單，並通知其未來科技已將相關證據提交霓虹經濟產業省和聯合檢測驗證工作組秘書處。通知函的最後一段由周明親自起草，措辭沒有用任何法律威脅，只寫了一句讓法務部年輕律師反覆讀了三遍的話——「本函所載全部事實均附有不可篡改的存證記錄，貴司如有異議，歡迎在霓虹或任何雙方約定的司法管轄區通過法律程序提出。我們準備好了應訴，但我們更希望貴司在啟動法律程序之前，先回答一個問題：你們拿到的那批北洲原產設備，是從誰手裡、經什麼渠道、用什麼名目運進霓虹保稅區的。這個問題不是未來科技問的——是你們遲早會被別人問的。」
通知函發出的同一天下午，方程在新加坡主持了一場與天罡生態所有已簽約合作方的緊急視頻通報會。參會方包括首期生態合作基金九個項目的負責人、天罡許可商用授權已簽約的三家廠商代表、爪哇商城天罡應用兼容性測試雲平台的運營團隊，以及聯合技術委員會的輪值主席。方程在通報中沒有做任何鋪墊，開場就把供應鏈洗產地事件的完整事實陳述了一遍——發現過程、受影響範圍、處置措施和制度修補方案——每一項都附上了可驗證牆上的對應檔案索引號。
「我在這次通報中不會說『請大家放心，問題已經解決了』。」方程站在新加坡辦公室的落地窗前，窗外濱海灣的天際線在午後陽光中泛著熱帶的刺眼光澤，「問題不會被一次性解決。供應鏈穿透調查就像在渾水裡摸魚——你摸到一條，不代表水裡沒有別的魚。法務預警系統幫我們摸到了這一條，但它不能保證沒有下一條。它能保證的只有一件事——如果還有下一條，它會在那條魚咬鉤之前再摸到一次。」
通報會結束後，爪哇那家已簽約天罡許可商用授權的智能家居品牌代表在加密消息中給方程發了一條簡短的信息：「我們在看到可驗證牆上那份八十七頁調查報告的時候，就已經決定繼續推進授權協議的二期產品擴展。不是因為你們沒出問題，是因為出了問題之後的處理方式讓我們看清楚了——你們在問題面前的反射弧不是遮掩，是切開。切開的傷口會疼，但不會化膿。」
方程把這條消息轉發給了蘇黛和周明。蘇黛在轉發附言中寫道：「信任不是在不出事的時候建立的，是在出了事之後怎麼處理的過程中建立的。蔡總沒有因為供應商造假被連坐，黃志強沒有因為我們的供應鏈出事而撤回商用授權簽約，爪哇的那家廠商沒有因為洗產地事件而暫停二期擴展。他們都在看同一件事——我們敢不敢把切開的口子攤在陽光下。」
但整個事件中最棘手的一個環節在當天晚上才浮出水面。蔡總的項目在合規審計月中被評定為「零重大違規」，但洗產地事件發生後，這個評定結果是否需要回溯修正，在研發治理委員會內部引發了激烈爭論。聯合技術委員會的一名獨立委員在加密郵件中提出了一個尖銳的問題：「如果首期九個項目中有一個項目因為供應商違規而需要回溯修正合規審計的評定結果，那麼合規審計本身的可信度是否會受到質疑？公眾會不會問——連已經通過審計的項目都不乾淨，這套審計制度還有什麼意義？」
周明在回信中給出了一個讓所有委員沉默了好一陣的回答：「審計的意義不是保證被審計對象永遠不出問題，而是保證出了問題之後有據可查、有責可追、有漏洞可補。合規審計月的審計結論是『零重大違規』，那個結論在當時的審計範圍內是完全正確的。審計小組在當時的能力範圍內，對供應商進行了表面真實性審查，審查結果合格。洗產地事件是在審計範圍之外、通過法務預警系統的數據交叉比對能力發現的——這不是審計的失敗，而是審計能力邊界在制度化擴展。合規審計沒有錯，是審計的深度在被新的制度工具不斷加深。我們不會回溯修正合規審計月的評定結果，因為那個結果是真實的。我們要做的，是在下一次審計中把原產地證明的實質核查納入審計範圍——讓審計的深度跟上預警系統的靈敏度。」
陳醒在這個問題上做了最終裁決。他在回覆郵件中寫道：「合規審計不是一張終身免檢證書。它是一張在特定時間、特定範圍內對特定對象做出的真實記錄。記錄本身不應該被事後修改，但記錄的範圍可以被下一輪審計擴展。洗產地事件告訴我們的事情不是『上次審計做錯了』，而是『上次審計做得不夠深』。不夠深就加深——制度疊代的邏輯就是這麼簡單。」
翌日上午，法務預警系統的供應鏈穿透模塊完成了首次跨系統部署。鄭工將模塊從天樞OS產線管理系統擴展接入到生態合作基金項目管理系統、天罡許可商用授權簽約方管理系統和聯合技術委員會的兼容性測試資源分配系統。部署完成後，系統在第一次全量掃描中自動抓取了所有生態合作方在最近六個月內的供應商變更記錄，與火龍聯盟出口管制清單、霓虹海關公開資料庫和北洲商務部實體清單做交叉比對。掃描在全量數據上運行了四十七分鐘，結果在周明的儀錶盤上彈出兩條新的黃色預警——兩家生態合作方使用的邊緣計算設備供應商的元器件來源需要進一步的實質核查。兩條預警都不是紅色，但都在周明當天的工作日誌中被標註了「跟進——下周內完成實質核查排期」。
「這就是常態化。」周明在工作日誌中寫道，「法務預警系統正式運行之前，每一個供應鏈異常都是突發事件——被發現、被上報、被討論、被處置，每一步都在非標流程中摸索。正式運行之後，系統自動掃描、自動比對、自動分級、自動推送處置方案模板，人的判斷被留給了真正需要判斷的環節——紅色預警的處置決策和黃色預警的人工覆核。其餘百分之八十二的綠色信息，系統自己在後台消化了，不打擾任何人。預警常態化不是預警變少了，是處理預警的速度超過了預警冒出來的速度。」
當天下午，蔡總提交了爪哇商城測試雲平台受影響設備的替換技術方案。方案選擇了架構調整路徑而非直接替換路徑——將原本由那十一台受影響交換設備承擔的負載重新分配到現有的國產交換設備上，同時升級測試雲平台的負載均衡策略，使得在不增加設備採購數量的情況下完成替換。方案實施周期僅需三天，採購成本為零。
「這是蔡總用自己的技術能力彌補了供應鏈上的坑。」方程在審批方案時對蘇黛說，「他沒有要求未來科技替他出替換設備的採購費，也沒有把停機時間拖到兩周去等預算審批。他用軟體優化替代了硬體採購——這種能力不是一個拿了生態基金就躺著等餵的團隊能有的。」
蘇黛在方案的審批意見欄中批了一行字：「技術自主是一切制度防線的最後一道。供應商可以造假，但沒有人能替你寫代碼。蔡總的團隊用三天完成架構調整，證明了首期生態合作基金評審委員會在九個項目中選擇他們的判斷是正確的——選團隊不是選項目，是選人。人在，坑能填，牆能補，路能續。」
三天後，蔡總提交了架構調整完成報告。爪哇商城天罡應用兼容性測試雲平台在調整期間沒有中斷服務——蔡總的團隊採用了滾動遷移策略，每次遷移一組交換設備的負載，驗證穩定後再遷移下一組，整個過程中平台的在線率保持在百分之九十九點五以上。報告的最後附了一張蔡總自己拍的機房照片，照片裡那十一台被替換下來的涉事交換設備被整齊地排列在機房的角落裡，每台設備上都貼著一張紅色標籤，標籤上印著法務預警系統自動生成的封存編號和一句話——「此設備已封存。編號可查。事實可驗。」
照片被方程轉發給了周明。周明在照片上批了兩個字，然後把照片存入了法務預警系統案例知識庫的供應鏈專題文件夾。那兩個字是——「勳章」。
而在印巴裝配廠，王磊在本周的生產調度會上通報了勞動合規檔案數位化升級的最終結果。兩千多名員工的全部考勤、工資、培訓和安全記錄已完成存證，夜班打卡點位修正後的第一個完整考勤周期數據已同步至法務預警系統。系統在新的數據上運行了第一輪自動比對，零紅色預警，一條黃色預警——提示某班組在高溫車間的輪崗頻率略低於合城勞動安全標準建議值。王磊在接到預警當天調整了該班組的輪崗排班表，將輪崗頻率從每四小時一次提高到每三小時一次。
「以前這種事靠產線組長憑經驗判斷。」王磊在調度會上說，「經驗有用，但經驗不會留痕。組長記得今天讓工人休息了，但半年後法庭上律師問他『證據呢』，他拿不出來。現在系統把每一次輪崗排班、每一次高溫補貼發放、每一次安全培訓簽到都存成了不可篡改的記錄。記錄在，事實就在。事實在，那些想用勞動合規問題卡我們脖子的手就伸不進來了。」
南亞商事法庭印巴裝配廠勞動合規案的證據開示截止日倒計時顯示還剩下兩周。周明在法務預警系統儀錶盤上把這個案件的證據準備狀態從「緊張」調整為「就緒」。他在狀態更新備註中寫道：「兩千餘名員工、三個完整年度、四個合規維度——考勤、工資、安全、培訓——全部檔案已完成數位化存證。每一份檔案都附帶不可篡改的時間戳和哈希值。證據不是我們說的，是系統自己記錄的。」
而在合城，法務預警系統常態化運營兩周總結會在六號會議室舉行。周明在會上展示了系統運行兩周的完整數據：累計處理風險事件兩百一十七次，其中紅色預警十一次、黃色預警四十三次、綠色一百六十三次。十一次紅色預警全部在規定時間內完成處置閉環。誤報率從首周的百分之二十五下降至百分之十八。系統規則引擎在兩周內根據人工覆核反饋自動調整了六條分級規則的參數權重。
「百分之十八的誤報率還在向下走。」鄭工在技術報告中寫道，「規則引擎的學習曲線比預想的要快。原因是每一次人工覆核的結果都會作為訓練數據反哺給引擎——覆核員把一次黃色預警標記為誤報的同時，也告訴了引擎為什麼這次判斷是錯的。引擎把原因拆解成參數權重調整，下一次遇到類似的模式就不會再誤報了。法務預警系統不是一個靜態的規則庫，它是一個在用中學、在審中長的活系統。」
陳醒在總結會結束時說了當天最後一句話。他沒有看數據報表，也沒有看系統儀錶盤。他站在會議室的窗戶前，看著窗外追光五期鋼結構和造芯學院新實訓大樓在夕陽下的剪影，說：「法務預警系統正式運行兩周，沒有一個人被冤枉，沒有一家合作方因為預警誤報遭受不當損失，沒有一次紅色預警處置超過規定時限。這三條做到了，系統的信用就立住了。接下來要做的事情很簡單也很難——讓這套系統在每個月的每一天都保持這兩周的運行水準。簡單，因為流程已經有了。難，因為保持水準需要的不是激情，是紀律。」
窗外，合城產業園的晚班班車正緩緩駛出廠區大門。門禁處新安裝的合併打卡點位亮著綠燈，員工依次刷卡上車，每一聲打卡的提示音都在天樞OS數據治理規則引擎中留下一條帶時間戳的記錄。記錄的上一條是印巴裝配廠夜班工人排隊打卡的哈希值，下一條是恆芯封裝試產線矽通孔刻蝕機工藝參數微調的日誌更新。三條記錄在規則引擎的不可篡改日誌中前後緊挨著，彼此之間沒有因果關係，但在法務預警系統的全景風險顯示屏上，它們都是綠色——恆芯的刻蝕參數正常，印巴的考勤數據閉環，合城的班車準點發出。
周明在離開會議室前，在法務預警系統運營日誌的當日頁末尾寫了一行字。字跡是他一貫的瘦金體，墨水是藍黑色，用力很深：「預警常態化不是風險的消失，是應對風險的反射弧從周壓縮到天，從天壓縮到小時，從小時壓縮到分鐘。當反射快過襲擊，常態化本身就成了最堅固的盾。」
日誌的下一頁是空白，等待填入明天的數據。而在可驗證牆的最新展格里，法務預警系統兩周運行簡報的封面已經貼好。封面的下方，方敏用一枚磁吸釘壓了一張從印巴裝配廠檔案數位化現場帶回來的照片——那位發現父親簽名的年輕女孩站在檔案室門口，手裡拿著那張發黃考勤表的掃描件。照片的背面有一行她用當地語言寫的話，翻譯組在下面附了中文：「我爸爸的名字在系統里。永遠都在。」
系統里的名字不止她父親一個。在合城法務部的全景風險顯示屏上，綠色、黃色和紅色的數據流以恆定的三秒周期刷新，每一次刷新都在天樞OS的不可篡改日誌中嵌入一排新的哈希值。這些哈希值對應著成千上萬個名字——阿貢在密支那培訓點的學徒簽到名，法蒂瑪在印巴廠第三條生產線基建工地上領料單的簽名，貌貌倫在孵化輪答辯會上擰開那瓶伊洛瓦底江水樣時設備自動記錄的操作日誌ID，以及那家被列入永久禁入名單的霓虹貿易公司在出口報關單上偽造的印章編號。所有名字都在系統里，每一個都帶著不可篡改的時間戳，每一個都在等待下一次法務預警系統的全量掃描。
而在日內瓦，李明哲將法務預警系統兩周運行簡報的英文摘要提交給了聯合檢測驗證工作組秘書處。提交函的末尾，他引用了陳醒在總結會上說的那句話——「保持水準需要的不是激情，是紀律。」——然後加上了自己的註腳：「當一家企業把合規從戰時狀態轉化為日常紀律，它就不再需要向任何人證明自己的清白。紀律本身就是證據。」
秘書處那位法律顧問在讀完提交函後，在自己的筆記本上寫了一行只有自己看得到的備註。那行備註後來在不知情的情況下被一位同事看到，傳到了李明哲耳朵里。備註的內容是：「他們不是在應對質詢。他們是在讓質詢失去意義。」