天才一秒记住【狂风中文网】地址：https://www.kfzw.net
“对，由研究所指定需要审查的模块范围，不是审查团队自己决定看什么，去年指定的是三个模块：发行清算、钱包管理、交易记录，审查团队只有权限进入这三个模块的代码仓库，其他模块看不到。
“
林彻没说话，他的手指在桌面上轻轻敲了两下，不是有节奏的敲，是无意识的动作，像在想什么。
沈南等了两秒，继续说：
“如果这次的审查范围跟去年一样，重点在支付清算模块，那abyss的接口不一定会被看到，信用购的风控评分模块不在支付清算的核心路径里，它是在支付完成之后的风控环节才被调用的，属於后置模块，审查团队如果只看支付链路本身，不一定会追到后置环节的调用链。
“
“不一定。
“
“对，不一定，这是概率问题，不是確定性问题。
“
沈南的声音很平，她说这种话的时候语速会慢一点。
“如果审查范围扩大，或者审查团队里有人比较好奇，顺著调用链往下追了一层，就会看到abyss-creditscore-v3.2这个接口名，看到了之后会怎么样，取决於他们怎么理解这个接口的功能，最好的情况是觉得是正常的风控组件，记录一下跳过，最坏的情况是觉得数据聚合能力异常，要求单独审查abyss的数据来源和处理逻辑。
“
“最坏的情况概率多大？“
沈南想了一下，她不是在想答案，答案她昨天已经算过了，她是在想怎么措辞。
“如果审查范围不变，只看支付清算模块，20%以下，如果扩大到全模块或者包含风控环节，50%以上，中间还有一种情况，审查范围不变但审查人员好奇心强，主动追了一层调用链，这个概率我估不准，大概30%左右。
“
“嗯。
“
沈南又等了两秒。
林彻没有问她那三个应对选项是什么。
她的文件夹还摊在腿上，第二页的三个选项她花了大半天写的。
选项一：提交方案前剥离abyss接口，用一套简化的风控模型替代，代价是信用购的风控评分精度下降约30%，误判率上升。
选项二：保留接口，准备一套完整的技术说明文档和合规口径，审查时如果被问到就正面回答。
选项三：保留接口但做代码层的命名混淆处理，把“abyss-creditscore-v3.2“改成一个不起眼的通用名称，降低被注意到的概率。
他一个都没问。
“林总，“沈南说，“关於是否参与这次选拔……“
“你的意见呢？“
沈南把文件夹合上了，她的手指在封面上停了一下，指甲很短，剪得齐齐的，没涂指甲油。
“风险可控，“她说，“但需要提前做预案，abyss的接口如果被问到，我们需要一套完整的说辞，不是撒谎，是把技术功能的描述控制在合规框架內，我可以准备。
“
“那你觉得应该接还是不接？“
沈南看著他。
她在微光待了快两年了，林彻问她“你觉得呢“的次数不超过五次。
每一次问，意思都不是“我不知道该怎么办“，意思是“我想听你说出来“。
能被问到这句话的人，在微光不超过三个。
“接，“沈南说，“c端触达那条是给我们写的，四家里只有我们有场景触达能力，错过这次，下次不一定还有位子，而且……“
她顿了一下。
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！