A-1127：中间证书更新变更单存在（申请16:05，审批18:50，实施19:35-19:45，生效19:40）

*到期日：转运后3日00:00（非绝对迫近）

*风险评估承认同步延迟风险，并依赖自动回滚预案

*19:20通知邮件存在主张（待调取核对）

*回滚预案明确指向v2.9（稳定基线包）

写完，他盯着“到期日”那一行很久。三天后的零点。时间不是刀，但时间会让你看到选择。选择在这里：他们可以不在转运前一天做变更；他们也可以做，但必须设置更严格的禁变与确认。他们选择了一个会产生同步延迟风险的窗口，并把回滚作为保障。回滚发生了，且成功。

成功的回滚背后，是成功的决策还是成功的逃避？这需要更深的核对——通知邮件内容、同步完成证据、处置报告工单号。

他抬头看ICU玻璃里父亲的波形。那条线仍稳，像告诉他：继续。

他在心里把今天定格成一句话：

“证书更新不是天灾，是变更；变更一旦发生，就必须有人对窗口与风险负责。”