可修改性与安全性策略 — 软件工程选择题

某医疗归档系统要求：新增或调整访问规则时，不改动归档业务代码，且规则变更须由两名不同管理员批准，系统记录批准人与版本，并在发布前检查规则冲突。架构评审发现：方案甲将规则独立成可热加载模块，但允许单人直接发布；方案乙将规则集中配置，双人审批并留痕，但每次变更都需修改业务代码；方案丙将规则独立成可热加载模块，执行双人审批、版本留痕与冲突检查；方案丁将规则独立成可热加载模块，双人审批并留痕，但不检查冲突。哪一方案同时满足可修改性与安全性要求？ A. 方案甲　B. 方案乙　C. 方案丙　D. 方案丁