oost_fallback_priority(APAC)”“reduce_probe_window(5)”——这三行像三把刀，把供应商之前所有“模板告知”“紧急保障”“误触发”剥成了代码事实：它不是“健康检查”，它是“自动执行**险策略”。并且执行顺序与转运当夜的关键点高度一致：缩短窗口、高敏感、APAC优先级提升。

供应商技术负责人想说话，周负责人先按住：“先别解释。我们要看这段代码是否存在审批引用检查、禁变窗口检查、冻结检查。”

取证员往下滚。代码里有一个“approval_ref”参数，但默认值为None，并且有这样一行：

“ifapproval_refisNone:log_warning('ApprovalRefmissing');proceed_if_auto_recovery_enabled()”

也就是说，审批引用缺失并不会阻止动作，只会写一条warning，然后继续执行，只要“自动恢复开关”是开启的。

周负责人抬眼看供应商合规负责人：“你们的自动恢复开关在哪里？谁能开？什么时候开的？医疗客户默认开还是默认关？”

合规负责人声音发紧：“默认是开，用于提升可靠性。”

周负责人没有提高音量，却更冷：“医疗关键系统默认开一个能关围栏、改优先级、缩短窗口的自动恢复。你们认为这叫可靠性？”

供应商合规负责人说：“这是行业通行做法。”

第三方平台协查联系人立即补了一句：“平台建议此类**险动作必须受控，至少需要审批引用与禁变窗口约束。平台提供强制配置能力，租户未启用。”

周负责人点头：“记录为‘可控未启用’。”

可控未启用，等于选择。

随后，周负责人让取证员继续检索“Freeze.ControlWrite”。取证员在另一个模块里找到了一段代码，功能是“在恢复动作受阻时尝试调整控制权”：

“iffreeze_blocks_action:

try_refresh_token(high_scope=True)