GATE-NO-01｜暗箱网关禁入

UPDATE-LOCK-01｜更新权锁死

ROLLBACK-PROOF-01｜回滚证据回执

“我们不反对加速。”林远说，“我们反对暗箱。要加速，可以部署镜像节点——只读缓存、可验证、可替换。谁都能做镜像，但镜像不能签发、不能映射、不能回滚不留证。”

刘曼皱眉：“镜像能解决效率，但他们会说：镜像还是省里控制，地方需要更灵活。”

林远看着她：“灵活可以，但灵活必须可复核。你要灵活，就把灵活写进公共系统。”

于是，MIRROR-VERIFY-01的三条铁律当天上线：

1）镜像节点只读，不生成任何签名；

2）镜像缓存必须可验证：hash对齐省版回执，可复算；

3）镜像回滚必须留证：rollback_proof_id公开摘要可验。

同时，UPDATE-LOCK-01写进采购模板：

任何服务商不得单方维护版本映射表，不得单方发布key_ver，不得单方回滚。

要发布，必须双签：政务云安全官 + 治理委员会。

这条一出，互认网关的商业模式直接被打断——

你可以做加速设施，但你做不了“路霸”。

可对手很快换招：他们不再卖“网关”，开始卖“版本映射服务”。

服务商代表在一场市里座谈会上说得特别“为基层着想”：