_probe_window(5)”——这三行像三把刀，把供应商之前所有“模板告知”“紧急保障”“误触发”剥成了代码事实：它不是“健康检查”，它是“自动执行**险策略”。并且执行顺序与转运当夜的关键点高度一致：缩短窗口、高敏感、APAC优先级提升。
供应商技术负责人想说话，周负责人先按住：“先别解释。我们要看这段代码是否存在审批引用检查、禁变窗口检查、冻结检查。”
取证员往下滚。代码里有一个“approval_ref”参数，但默认值为None，并且有这样一行：
“ifapproval_refisNone:log_warning('ApprovalRefmissing');proceed_if_auto_recovery_enabled()”
也就是说，审批引用缺失并不会阻止动作，只会写一条warning，然后继续执行，只要“自动恢复开关”是开启的。
周负责人抬眼看供应商合规负责人：“你们的自动恢复开关在哪里？谁能开？什么时候开的？医疗客户默认开还是默认关？”
合规负责人声音发紧：“默认是开，用于提升可靠性。”
周负责人没有提高音量，却更冷：“医疗关键系统默认开一个能关围栏、改优先级、缩短窗口的自动恢复。你们认为这叫可靠性？”
供应商合规负责人说：“这是行业通行做法。”
第三方平台协查联系人立即补了一句：“平台建议此类**险动作必须受控，至少需要审批引用与禁变窗口约束。平台提供强制配置能力，租户未启用。”
周负责人点头：“记录为‘可控未启用’。”
可控未启用，等于选择。
随后，周负责人让取证员继续检索“Freeze.ControlWrite”。取证员在另一个模块里找到了一段代码，功能是“在恢复动作受阻时尝试调整控制权”：
“iffreeze_blocks_action:
try_refresh_token(high_scope=True)
try_change_controller_to_tenant_admin()”
这段逻辑几
本章未完，请点击下一页继续阅读！