“监管也在考虑要求第三方出具‘证明函’。”
林昼补：“证明函至少要包含：Message-ID、投递链路节点ID、各节点时间戳、节点区域标识、日志哈希或签名，以防事后争议。证明函无需披露节点清单，但必须可校验。”
梁组长回：“明白。”
---
中午十二点二十，一个陌生号码打进林昼手机。
他看着屏幕，没有立即接。最近的陌生来电总带着某种味道：要么威胁，要么诱导你失控。他按了静音，等到铃声结束，短信随即弹出一行字——只有一句：
“九十天不是90，是30。”
林昼手指停住。
他立刻把短信截图发给梁组长与法务：“新线索，匿名提示：第三方留存可能短于90天。”
法务看了一眼：“可能是干扰。”
林昼点头：“也可能是内部人。”
他没有急着相信，但也不会忽视。短信里那种“准确的短句”，不像恐吓，更像提醒。真正的恐吓往往喜欢写很多字，逼你读；提醒则喜欢短，逼你思考。
他回拨过去，提示“号码为空号”。典型的单向通道。
林昼靠在墙上，脑子迅速运转：第三方平台摘要写“元数据日志不少于90天”，这可能是“最高等级套餐”或“按合同约定的最大留存”，但实际使用的项目可能只开了30天；也可能第三方留存90天，但“节点调度记录”只留30天；再或者第三方留存90天，但“可回溯查询接口”只支持30天，超过就要付费或审批，供应商就会拖，拖到过期。
“九十天不是90，是30”更像在指：你看到的90天是字面，关键数据的有效窗口更短。
如果这是真的，证据链就不是慢慢风化，而是加速腐蚀。
林昼立刻给梁组长发：“请监管在保全通知里明确：不仅保全元数据日志，还要保全‘节点调度记录/路由选择记录/缓存命中记录’。并要求第三方书面确认各类日志的真实留存周期与查询窗口。不要只看摘要。”
梁组长回：“监管马上补充这一条。”
---
下午两点，监管发出《数据保全通知》：要求供应商立即对指定事件与指定Message-ID相关的全部审计记录、第三方查询结果、生成报告过程进行冻结与保全，不得删除、不得
本章未完，请点击下一页继续阅读！