第901章 养老贷公司寄来一封信说要退我一半服务费（第2页）
请退出浏览器阅读模式，否则将导致章节内容缺失及无法阅读下一章。
他们最终妥协出“三维定级法”按违规性质（a类为欺诈性，B类为程序性，c类为瑕疵性）、影响广度（用户数投诉量舆情声量）、持续时长（从次上线至被现天数）交叉赋权，生成动态风险值。值达85以上，直接启动立案；6o-84，限期7日整改并公示；6o以下，纳入重点观察名单，每月生成《合规健康度简报》。
文件定稿那天，窗外玉兰正盛。林晚合上电脑，看见陈砚正用创可贴重新包扎左手——那道旧疤又被蹭开了，渗出一点血丝。
“怎么弄的？”她问。
他抬眼，目光很静“昨晚复现‘青藤’的埋点逻辑，手抖了一下。”
她抽了张酒精棉片，没等他拒绝，轻轻托起他的手。创可贴下，疤痕蜿蜒如未闭合的句读。她消毒、覆盖、按压边缘，动作很轻。
他没缩回。
指尖相触的刹那，她闻到他袖口有淡淡的雪松香，混合着一丝金属冷却液的气息。而他看着她低垂的睫毛，想起自己博士论文致谢页删掉又重写的那句话“感谢所有未被算法驯服的犹豫。”
文件印后，第一轮联合检查启动。
他们去了城郊结合部一家小型科技公司，主营助贷saas系统。老板四十出头，泡着枸杞茶，苦笑“我们真没干坏事。就是按客户要求，把‘服务费’字段设成灰色透明，鼠标悬停才显示……这算违规？”
林晚出示《指引》第七条“任何影响用户关键决策的信息，不得依赖悬停、滑动、长按等非常规交互方式呈现。”
老板挠头“可用户自己不仔细看啊。”
陈砚打开笔记本，投屏显示一段用户行为热力图92.7%的用户，在协议页停留时间不足8秒，视线焦点集中在“借款金额”“到账时间”“月还款额”三处，其余区域近乎空白。
“不是用户不仔细。”陈砚声音平缓，“是你们把重要信息，放在了人类注意力自然衰减曲线之外。”
老板哑然。
临走时，林晚留下一张卡片，印着监管局新设的“合规辅导热线”。背面是手写小字“可预约免费代码审计，含隐私合规检测模块。”
回程车上，陈砚忽然说“我以前觉得，监管就是筑墙。墙越高，野草越难长。”
林晚望着车窗外飞逝的梧桐树影“现在呢？”
“现在觉得，墙要带门。”他顿了顿，“门上要有盲文，有语音导航，有足够宽的坡道——不是为了放行，是为了让人知道，哪条路是真能走的。”
她侧过脸，看见他耳后有一颗极淡的痣，像数据流里一个未被标定的正常值。
真正的转折，始于一场意外。
某周五傍晚，林晚收到匿名邮件，附件是一段音频。她戴上耳机，听见断续的喘息与金属撞击声，接着是年轻男声，带着哭腔“……我真的没借那么多！他们说不还就爆通讯录……我妈是环卫工，求你们别打她电话……”
音频戛然而止。件地址已伪造，但音频元数据显示，录制设备为某型号老年机，基站定位在城西老工业区。
她立刻联系陈砚。两小时后，他们在一间废弃厂房找到录音者——十九岁的周屿，瘦得惊人，蜷在锈蚀的锅炉旁，脚边散落着十几部二手手机，屏幕还亮着，全是不同信贷app的登录界面。
“他们用我的身份证，注册了二十三个账号。”周屿指甲缝里嵌着黑灰，声音嘶哑，“每个账号借三千，利息滚到八万。催收电话打给我爸，说他是老赖……上周他扫街时晕倒了。”
林晚蹲下来，递水。陈砚蹲在另一侧，打开平板，调出周屿名下所有贷款合同的电子签名比对报告。
“签名不是你的。”他说。
周屿摇头“我没签。他们让我对着摄像头眨两次眼，说这是‘活体认证’。”
陈砚手指划过屏幕“眨两次眼，只是验证你‘在场’。但合同签署，需要独立的数字签名动作。他们把眨眼和签约合并成一步，系统自动补全了你的签名哈希值。”
林晚心头一沉。这意味着，整套身份核验流程，从设计之初就放弃了真实性保障，只追求通过率。
他们带周屿回局里做笔录。过程中，陈砚一直坐在角落，默默记录。凌晨一点，林晚整理完材料出来，现他还在，面前摊着周屿手机里导出的所有app安装包。
“你在做什么？”
“找共性。”他眼底有血丝，“二十三个app，分属十六家公司。但它们的活体认证sdk，都调用了同一个第三方服务——‘慧瞳科技’。”
林晚立刻调取企业库。慧瞳科技，注册资本五千万，法定代表人是位七十二岁的退休教授，但实际控制人一栏，股权层层嵌套，最终指向一家离岸基金。
“他们卖的不是技术。”陈砚关掉一个反编译窗口，“是‘合规幻觉’。一套能1oo%通过监管检测的sdk，内置所有形式要件人脸识别、短信验证、协议弹窗……唯独不保证，人脸是本人，短信是本人接收，勾选是本人意愿。”
林晚脊背凉。
第二天，专案组成立。林晚任组长，陈砚为技术总控。他们没惊动媒体，先冻结慧瞳科技所有服务器，然后逆向其sdk核心模块。过程艰难。代码经过七层混淆，关键函数名全为乱码，但陈砚现一个规律所有涉及用户确认动作的函数，返回值恒为True——无论前置条件是否满足。
“它从不判断对错。”他指着屏幕，“只负责说‘已确认’。”
林晚看着那行刺眼的returntrue;，忽然想起自己经手过的数百份整改报告。多少机构，正是拿着这样的sdk，自信满满地写下“人脸识别流程完备”“用户授权真实有效”。
他们顺藤摸瓜，牵出一条黑色产业链慧瞳科技向放贷方出售“合规套装”，包含sdk、话术模板、催收录音库；下游机构用此套件批量注册空壳公司，接入支付通道，再通过流量平台精准推送“秒批”广告；用户一旦点击，即落入预设的债务陷阱。
而所有环节，都披着合法外衣。
结案通报会前夜，林晚在办公室修改言稿。陈砚推门进来，放下一杯温热的蜂蜜柚子茶。
请退出浏览器阅读模式，否则将导致章节内容缺失及无法阅读下一章。