钟磊打来电话是周二上午，自我介绍说朱玲推荐的，精密仪器事业部采购主管。
「朱玲说你们帮她扫过供应商文件，」他说，「我这边也有需求，不过我的供应商和她那边不太一样。」
「什么类型，」陆衍问。
「防爆认证，」他说，「我的22家海外供应商，全部是IECEX或者ATEX，没有ISO 9001，没有CE——就这一种。」
陆衍在纸上把「IECEX」和「ATEX」写下来，「我先研究一下，明天回你，」他说，「你方便的话把供应商清单发我一份，我这边先了解情况。」
「没问题，」钟磊说，「我发。」
清单下午到，一张Excel，22家供应商，机构名称、所在国、认证类型。IECEX的18家，ATEX的4家，没有其他类型的文件。
陆衍转给卫越：「你知道这两种认证吗。」
「听说过，没详细查过，」卫越说，「让我看一下。」
二十分钟后卫越发来一段话，没有格式，就是连续的几行字：
「IECEX是国际电工委员会做的防爆认证，IEC 60079系列标准，专门管在爆炸性气体或粉尘环境下工作的电气设备——矿井、油气开采、化工装置。每张证书上有：设备组别（Group I是矿用，Group II是工业用），设备类别（Category 1/2/3G，数字越小保护要求越高），温度组别（T1到T6，防止设备表面超过点燃温度），防爆保护方式（d是隔爆、e是增安、ia/ib是本安）。ATEX是欧盟的指令体系，2014/34/EU，和IECEX平行但不完全等价，产品进欧洲爆炸性气体环境必须有ATEX，IECEX在全球其他地区更通用。」
「这些字段，」陆衍看完，「你有没有办法提取。」
「这不是字段提取的问题，」卫越说，「这是证书逻辑的问题——IECEX证书的核心不是一个简单的日期和范围，是那套Ex分类：设备组别+类别+防爆方式+温度组别，这四个组合在一起才能判断这个认证适不适合用在某个具体的爆炸危险区域。如果我只提取证书号和有效期，我能提，但如果要比对「这个证书是否覆盖这个使用场景」，那需要知道危险区域的Zone分类，那个信息不在认证证书里，在工程设计文件里，工具不可能判断这个。」
陆衍把这段话读了两遍，「别名表解决不了，」他说。
「不是别名表，是问题的本质，」卫越说，「ISO 9001的问题是：这个认证是真的吗，有效期还在吗，范围对不对。IECEX的问题是：这个防爆方式适合这个危险区域等级吗——第二个问题需要的信息不在我们手里。」
陆衍给钟磊回了电话，第二天上午。
「我昨天研究了一下IECEX和ATEX，」他说，「我想先告诉你我们能做什么，不能做什么，然后你告诉我你真正需要的是哪个部分。」
「好，」钟磊说，语气平，在等。
「能做的：识别文件是不是IECEX或ATEX认证，提取证书编号、颁证机构、有效期，提取设备组别和温度组别这些可见字段，提取产品范围描述——就是证书上写的这台设备是什么、适用什么大类场景。这些我们能提取、能标注、能放进报告，」陆衍说，「不能做的是：判断这个防爆保护方式（比如说隔爆型d还是本安型ia）是不是符合你的使用场合的危险区域等级（比如Zone 0还是Zone 1）——这个判断需要你的工程端的信息，不在认证文件里，我们做不了。」
电话那头安静了一下，钟磊说：「你说的不能做的那块，我们自己有安全工程师，那个我们内部核的，」他说，「我真正需要的，其实是你说的那个能做的部分——我现在手里这22家供应商，我不知道哪几家的证书要过期了，我也不知道他们送来的认证证书上写的产品范围，和我实际采购的设备型号有没有对上——就这两件事。」
陆衍在纸上画了一个圈，「有效期，」他说，「和证书范围是否匹配采购内容。」
「对，」钟磊说，「Ex分类那块不用你们看，那是技术验收，不是采购合规。」
电话挂了，陆衍给卫越发消息。
「钟磊的需求，本质上和其他客户一样，」他说，「有效期核查，加上产品范围描述和采购内容的对比——只是认证体系换成了IECEX和ATEX。」
「那可以做，」卫越说，「但我需要先看几份真实的IECEX证书，里面字段的位置和格式是什么样的，才知道提取逻辑怎么写。我从来没处理过这种格式。」
「我去问钟磊，」陆衍说。
他给钟磊发消息，说如果方便的话能不能提供几份脱敏或者不含敏感信息的IECEX证书样本，用于研究字段结构，「不用太多，三四家、六七份就够，」他说，「我们用这个了解格式，不涉及他们的具体业务。」
钟磊回得很快：「我这边有8份，三家供应商，认证机构不同——两家TÜV Rheinland，一家Bureau Veritas，风格不一样，你应该需要不同的。今天下午就发你。」
陆衍把这条转给卫越，「8份，三家机构，」他说，「你先研究结构，然后告诉我大概需要多久能支持基础字段提取。」
「两周，」卫越直接回，「如果字段不是埋得太深的话，两周能跑出有效期和产品范围描述的基础提取。」
样本文件下午五点整收到。
8份PDF，8份同时发来，附了一行说明：「这三家的格式我知道差别挺大，TÜV Rheinland的IECEX证书格式比较规范，Bureau Veritas那家更老的格式，字段位置不固定，你们看一下。」
卫越把文件收下，「我先开一个看看，」他说。
二十分钟后发来一条消息：「TÜV Rheinland那两家，证书编号在右上角，有效期有两个——颁证日期和下次审查日期，不是到期日，需要推算；设备组别和防爆方式在第二页，有标准化的字段块，比我想象的整齐。」
「Bureau Veritas那家，」他又发了一条，「格式是表格式的，全在第一页，有效期是明确写的「Valid Until」，比TÜV的好找，但产品范围描述更简短，只写设备大类不写具体型号。」
「两种格式，」陆衍说。
「两种不够，」卫越说，「IECEX认证机构全球有二十多家，钟磊手里22家供应商，不可能都是这三家颁的。但这8份样本先够研究基本结构——我先把TÜV Rheinland和Bureau Veritas做出来，处理这两家格式的供应商，其余的以后遇到再说。」
「好，」陆衍说，「两周。」
卫越回去研究8份样本的时候，陆衍给朱玲发了一条消息，感谢她把钟磊介绍来，「他的需求我们能覆盖，但要先做两周的格式研究，」他说。
朱玲回了一句：「他那批供应商，我们事业部里一直没办法系统管，都是靠安全工程师和采购两边各自盯，你们如果能帮他出一份结构化的到期清单，对他帮助很大。」
陆衍把这句话看了一下，本子翻到新的一页，写了几行：
钟磊的问题，结构上和其他客户没有区别：有效期，范围匹配。只是标准体系不同——IECEX不是ISO 9001，不是CE，是爆炸性气体环境下的电气设备安全标准。
工具覆盖的是「文件里可见的事实」，不是「这个技术参数适合这个使用场景吗」——后者需要工程知识，不在我们的边界里。钟磊自己有安全工程师做那块，他需要的恰好是工具能做的部分。
两种认证，两家格式不同的颁证机构，卫越拿到8份样本开始研究。两周。
他把本子合上，卫越那边的PDF已经开着，屏幕上是TÜV Rheinland的那份，第二页，设备组别那一行。
两周，从今晚开始。