*ExceptionWorkflow：Enabled/Disabled
监管直接说：“FreezeMode选Fulllock。Controller选DesignatedCustomerAdmin。ExceptionWorkflow必须Enabled，且例外审批链必须包含医院侧签署角色。”
供应商的鼠标停了一下。Fulllock意味着供应商在关键期几乎动不了任何策略。它会让他们失去“紧急兜底”的便利。林昼甚至能从屏幕那端的停顿里感受到对方的犹豫。
但监管的语气没有任何回旋：“请按要求操作。”
供应商点击Fulllock，选择DesignatedCustomerAdmin。系统提示：需要绑定医院侧账号作为控制者，并要求医院侧在场确认。
接收医院信息安全负责人在会议里报出医院侧账号ID（已脱敏），第三方平台协查联系人确认该账号权限为“CustomerFreezeController”，可在冻结期间授权例外。
供应商完成绑定，点击“EnableFreeze”。
弹窗再次要求原因码与审批引用。供应商输入：ReasonCode=MEDICAL_CHANGE_WINDOW；ApprovalRef=HSP-FZ-2024-01。
点击确认后，AuditTrail里跳出新事件：10:06:44，FreezeON，ModeFulllock，ControllerCustomerAdmin，Operatorsvc_route_admin，ApproverOpsMgr，ControllerBoundHSP_ADMIN_xxx。
监管立刻要求导出审计摘要并计算哈希。第三方平台协查联系人指导导出“Freezeeventsummary”，生成一个JSON摘要文件。供应商计算SHA-256并当场展示，监管抄录，接收医院法务截图固化。
到这里，冻结开关看似完成。
真正的考验在下一步：冻结启用后，供应商还能不能“偷偷动”。
监管说：“请供应商尝试修改路由策略，将区域优先级序列改为CN>Global（去除APAC），看系统是否拒绝，并记录拒绝事件。”
供应商技术负责人打开“RoutingPolicy”，试图编辑优先级序列。页面上立刻出现红色提示：**Policyisfrozen.Changesareblocked.Submitexceptionrequest.**
监管说：“提交例外申请。不要直接改。”
供应商点击“Submitexceptionrequest”，弹出一个表单：
*ChangeType：RoutingPriorityAdjust
*RequestedValue：CN>Global
*Reason：
*RiskAsses**ent：
*RequestedWindow：
*HospitalApproval：Pending
供应商在Reason里写了一段很长的话，核心是：“为降低跨区路径风险，建议在非关键期移除APAC优先级，避免回退至APAC。”
监管问：“你们现在才建议移除APAC优先级？此前为何将APAC作为第二优先级并启用Override？”
供应商合规负责人说：“此前是为投递成功考虑，现在根据监管要求整改。”
监管没有再追，示意继续。例外申请提交后，系统显示状态：PendingHospitalApproval。
接收医院信息安全负责人没有立即批准，只说：“我们按禁变窗口制度走，今天是演示，不代表批准任何变更。”
监管点头：“正确。演示到此。我们现在验证冻结期间的‘变更尝试记录’：请展示审计事件是否记录了被阻止的修改尝试与例外申请。”
第三方平台切到“AuditTrail”，果然出现两条事件：
*10:08:31AttemptChangeBlocked（Frozen）
*10:08:45ExceptionRequestCreated（PendingHospitalApproval）
林昼看着这两条事件，心里有一种冷硬的确定：冻结不是口号，它会把每一次“想动”的心思写进日志。
写进日志，就意味着从今天起，供应商任何“紧急”都不能再靠口头解释。它必须留下申请、留下拒绝、留下批准、留下时间戳。
这就是制度写进系统的力量。
---
演示结束后，供应商试图马上争取控制权。
合规负责人提出：“为了提高响应效率，建议冻结控制权采用Joint模式，由医院与供应商共同控制，避免医院不在线导致无法紧急处理。”
监管直接拒绝：“医院可以指定值班机制，也可以授权例外审批链。控制权不能回到供应商手里。供应商若担心响应效率，请提出‘值班与授权方案’，而不是改Controller。”
这句话把路堵死了。供应商只能在医院的规则里找效率，不能再用效率夺权。
林昼在纪要里看到法务写了一句：“控制权锁定医院侧。”他知道这句话会成为未来所有争议的锚点。
锚点一旦落下，就很难再被拔起。
---
下午一点十七，问题很快来了。
原医院信息科负责人发来一条紧急反馈：启用CN-only地理围栏后，原医院邮件系统对外投递出现延迟，部分内部通知邮件排队时间明显增加，担心影响临床沟通效率。
供应商技术负责人立刻抓住这个点，在群里强调：“这就是我们担心的服务可靠性问题。若严格CN-only且Fulllock，遇到CN节点延迟劣化将无法回退，可能导致投递失败。”