我接过，金属外壳微凉。

“为什么给我？”

“因为只有你，能真正读懂它。”他顿了顿，“也因为……我想让你看见，我在改。”

真正的风暴，始于一场猝不及防的舆情。

“云启信贷”用户“阿哲”在社交平台发布长文《我的征信被毁掉的72小时》，附三张截图：第一张，APP内“额度管理”页面显示“当前可用额度：￥0.00”；第二张，央行征信报告截图，名下新增一笔“云启信贷”贷款，金额12.8万元，状态“逾期”；第三张，是客服对话记录，对方坚称“您已于2023年11月3日14:22完成电子签约，人脸识别全程录像”。

可阿哲坚称，自己从未下载该APP，更未进行任何操作。

舆情一夜炸开。“盗刷征信”“人脸伪造”“监管失守”等词条冲上热搜前三。省局紧急召开舆情研判会，我作为技术主笔，需在四小时内出具初步技术归因报告。

我调取了阿哲设备IMEI号，回溯其近三十天所有应用安装记录——无“云启信贷”。再查其IP地址归属，发现所有关键操作（注册、实名、放款）均来自同一境外代理节点，且该节点在七十二小时内，已为三百二十七台不同设备生成过“云启信贷”授信订单。

这是典型的黑产团伙“养号+撞库+人脸劫持”攻击链。

但问题来了：按现行风控规则，当系统识别到异常IP集群行为时，应自动触发“增强式活体检测”——要求用户完成随机指令，如“请眨左眼三次，再张嘴”。而阿哲的“签约”流程，全程仅通过基础动作检测即放行。

我立刻拨通陈屿电话。

他接得很快，背景音嘈杂，像在数据中心机房：“查到了？”

“你们的人脸识别SDK，绕过了增强检测开关。”我语速极快，“在检测到代理IP时，本该强制跳转至增强模式，但实际调用的是缓存版基础模型。原因？”

电话那头沉默两秒，他声音低下去：“……因为上个月，风控策略组接到总部指令，要求‘将首贷通过率提升至82%以上’。增强检测会使通过率下降11.3个百分点。他们……关掉了熔断开关。”

我握着笔的手指泛白。

这不是技术漏洞。这是人为选择。

当晚十一点，我坐在办公室，窗外城市灯火如海，而我面前摊着两份材料：一份是即将上报的《技术归因初报》，结论指向黑产攻击；另一份，是我手写的补充页，用红笔圈出SDK配置文件中的篡改痕迹，旁边批注：“策略开关被手动覆盖，责任主体可追溯”。

我盯着那抹红色，像盯着一道尚未结痂的伤口。

手机震了一下。陈屿发来一条消息，只有七个字：“我在楼下，带了伞。”

我拉开百叶窗。楼下路灯下，他撑一把黑伞，身影被光拉得很长。初冬的雨细细密密，打在伞面上，声音轻而执拗。

这章没有结束，请点击下一页继续阅读！

我没有下楼。

而是打开电脑，将那份补充页，连同原始日志证据链，一并加密上传至监管内网“重大风险直报通道”。发送成功提示跳出时，我闭上眼，听见自己心跳声沉重如鼓。

半小时后，局领导来电，语气凝重：“林工，你报的线索，我们已同步公安网安部门。另外……‘云启信贷’产品总监陈屿，刚刚以个人名义提交了《关于人脸识别策略违规的主动说明与担责申请》。”

我握着听筒，雨声忽然变得很响。

听证会定在一周后。地点在总局第三听证厅，长桌，蓝丝绒椅，正上方悬着国徽。我坐在监管方席位，左侧是网安总队技术专家，右侧是消保处负责人。陈屿坐在对面，穿深蓝色西装，头发修剪得很短，下颌线绷得极紧。

他陈述得很平静。从策略调整的决策过程，到开关关闭的具体操作人，再到他本人何时发现、为何未立即上报——因为“想先跑通替代方案，避免用户大面积断贷”。他甚至出示了手机里保存的十七个未发送的内部邮件草稿，主题全是《关于恢复增强检测的紧急建议》。

最后，他看向我，目光坦荡：“所有技术事实，林晚工程师的报告完全准确。我承担全部管理责任。但我想澄清一点：那个被关闭的开关，不是为了多放一分钱贷款，而是为了不让一个刚毕业、在城中村合租、靠送外卖维生的年轻人，因为一次网络延迟导致的活体检测失败，就被永久挡在小额应急信贷之外。”

厅内寂静。有人轻轻翻动纸页。

消保处负责人问：“所以，您认为合规与普惠，必须二选一？”

陈屿摇头：“不。我认为，真正的普惠，恰恰建立在最严苛的合规之上。就像一座桥，护栏越坚固，行人越敢奔跑。我错了，错在以为可以暂时拆掉几块护栏，等跑起来再装回去。”

他停顿片刻，声音低了些：“但我始终相信，这座桥值得修好。也相信，修桥的人，不该只有我一个。”

散会后，我在走廊尽头拦住他。

他停下，没说话，只是看着我。

我从包里取出一个牛皮纸袋，递过去：“这是‘云启信贷’用户投诉中，一百二十三例‘误授额度’案例的深度分析。我做了交叉验证：87%的用户，在签约前七十二小时内，曾被至少三家同类APP推送过‘查征信’弹窗；64%的用户，其设备在同一时段，被植入过同一款流量劫持SDK。”

他接过，手指擦过我指尖，微凉。

“什么意思？”他问。