第460章 源代码的底牌 (第1/3页)

推文哥【tuiwenge.com】第一时间更新《重生：我的脑机接口横扫科技圈》最新章节。

慕尼黑，欧罗巴技术中心f栋会议室。

下午三点的阳光斜射进来，在长条会议桌上切出一道明暗分界线。周伟坐在阳光里，能看见空气里漂浮的灰尘。他对面，欧罗巴的软件安全总监，费舍尔博士，正把一份文件推过来。

文件封面上印着德文标题，下面一行英文小字：《供应商安全审计要求——第三级：核心算法验证》。

“周先生，”费舍尔五十多岁，秃顶，戴一副无框眼镜，说话时手指习惯性地敲着桌面，“按照欧罗巴的供应商安全管理规定，凡是涉及车辆核心控制系统的软件，都需要进行源代码级审查。这是为了确保没有后门，没有安全隐患。”

周伟拿起文件，翻了几页。

要求写得很详细：需要提供bms核心控制算法的源代码、编译环境说明、所有第三方库的许可证文件、以及完整的测试用例。

“费舍尔博士，”周伟合上文件，“我们在合同附件七里明确过，星火提供的是经过封装的功能模块，以及详细的外部接口文档。源代码属于核心技术机密，不在交付范围内。”

“那是针对量产交付。”费舍尔身体前倾，“但现在我们需要进行安全审计，这是流程要求。如果没有源代码，审计无法完成，项目就无法进入下一阶段。”

会议室里气氛开始凝固。

欧罗巴这边坐了六个人，除了费舍尔，还有电子电气部门的负责人、项目经理、两个安全工程师。星火这边只有周伟和小李，还有远程接入视频的林烨——他那边是晚上十点，背景是办公室，脸色在屏幕里有些发青。

“我可以理解安全审计的必要性。”周伟语气尽量平和，“但我们有替代方案：星火可以邀请欧罗巴指派的审计团队，到我们华国总部进行现场审查。审查过程在独立的、不联网的环境中进行，审计人员可以查看源代码，但不能带走任何资料。这是国际通行的做法。”

费舍尔摇头：“不够。我们需要的是长期可追溯的审查机制。车辆卖出去后，如果发生软件相关问题，我们需要有能力独立分析代码。”

“那我们可以提供加密的源代码镜像，由双方共同保管密钥。需要分析时，在第三方见证下解密。”

“还是不够。”费舍尔声音冷下来，“周先生，这不是讨价还价。这是欧罗巴的质量流程，所有供应商都必须遵守。如果星火坚持不提供源代码，我只能向项目委员会建议，重新评估bms供应商的资格。”

这话已经带着威胁了。

小李在旁边忍不住插话：“费舍尔博士，当初签约时，这部分是谈清楚的。现在项目进行到一半，突然提出这种要求，是不是不太合适？”

“当初签约时，我们没想到bms会涉及这么多核心控制逻辑。”费舍尔看向小李，“纽北的事故调查显示，bms在极端情况下的响应策略，直接关系到车辆安全。我们必须确保万无一失。”

“但我们的bms在事故中表现完美！”小李提高音量，“报告明确写了，起火后300毫秒内，bms就切断了所有高压回路，防止了火势蔓延。这难道不能证明它的可靠性？”

“一次表现好，不代表永远好。”费舍尔转回周伟，“我们需要的是系统性保证。而系统性保证，只能通过审查源代码来实现。”

会议室安静得可怕。

本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！