挂断。对方拿不到签名词。

纪检联络员复盘时说：“他们会把签名词当成新入口。我们必须像保护密钥一样保护签名词：不报、不发、不截图。”

于是，内侧纪律卡增加一条补充，仍然短：

**签名词不外报**

短句贴在最显眼处，让新人也不会在慌乱中忘记。

---

###4）他们开始造“签名词泄露”谣：让群众相信我们内部乱

中午十二点，病友群里出现一句话：

“听说你们签名词都泄露了，外面老师也能查，还是找老师稳。”

这是典型“逼真错误”的升级版：不再造你犯错，而是造你防错机制也失效。只要群众相信签名词泄露，正渠的光就会被怀疑；怀疑一出现，暗渠就活。

护士长不争辩“泄露没泄露”。她仍然用最短口径：

“签名词不对外查询。担心请到内侧当面问，不要私信任何人。”

群里有人问：“那你们怎么证明没泄露？”

护士长不证明。她只说“一句解释”：

“任何截图都可能被剪辑拼接，最安全的方法是只走内侧当面核验。”

她把证明冲动剪断。证明只会进入对手脚本。对手要的不是事实，要的是你开口。

同时，为了让群众安心，护士长在内侧加开一分钟解释：告诉来问的人――你不需要知道签名词是什么，你只需要知道“内侧核验才算”。群众不需要参与机制细节，参与细节只会让他们被对手套。

“机制不透明会被说遮掩，机制太透明会被拼接。”纪检联络员说，“所以我们的透明是原则透明：只在内侧核验；细节只对执行者透明。”

---

###5）编号劫持的来源：对手可能抢到了“打印环节”的一秒钟

下午两点，罗工把“编号存在但含二维码”的那份伪通知做了纸纹分析，发现一个细节：伪通知的纸张与医院常用打印纸批次非常接近，甚至纸面压纹像同一类供应。它不像外面随便打印的。

“他们可能碰到了打印环节。”罗工说，“不是拿到工具，而是拿到打印队列、拿到排版模板、或拿到废纸。”

周工皱眉：“废纸？”

“对。”罗工点头，“内侧有时候会有作废打印，作废纸如果没有立即碎纸封存，可能被人捡走。捡走后就能看到编号、看到版式、甚至看到签名词的打印位置。”

纪检联络员没有责怪任何人。她知道这就是软点围猎后的自然升级：当你守住门，他们就守在你倒垃圾的地方。

她立刻把“废纸”纳入供应链上链范围：任何作废打印必须当场作废盖章并碎纸，碎纸袋封条编号登记；打印队列必须清空，打印机旁不留任何未领纸张。并且“签名词”打印只允许在指定终端、指定时段，由双人签名确认。把那一秒钟也上链。

“对手拿不到门牌工具，就会盯你扔掉的门牌碎片。”纪检联络员说，“碎片也要编号化处理。”

护士长听完，点头：“我们以前盯耗材，没盯废纸。今天开始盯。”

---

###6）真实风暴来临：一支真正的核查组到场，签名词第一次实战

傍晚五点，门口来了一支真正的核查组。衣着朴素，证件齐全，文书齐全，语气不急。真核查最明显的特征就是不靠威胁推进，它靠流程推进。

可此刻风险在于：对手一直在扮核查，群众已经被训练成“看到核查就紧张”。紧张会让人误伤真核查，也会让真核查觉得你在对抗。要在这两者之间保持平衡，靠的还是门牌与短动作。

保安引导真核查到核验等候区，要求出示证件与文书。服务台人员抄公告编号，门牌工具显示：

**存在（签名词：澄明）**

文书上的签名词印在右上角，与工具一致。水印批次也符合内侧打印批次。两把锁都通过。

纪检联络员走过来，礼貌地说：“核验通过，请按流程进入，由指定人员陪同。”

真核查人员点头：“你们流程很清楚。”

这句话比任何外部背书都更有力，因为它意味着：门牌体系没有把真核查挡在外面，也没有把假扮者放进来。它只是在做筛选。筛选做得好，制度就稳。

周工在旁边松了一口气：“签名词第一次实战通过。”

罗工补一句：“对手想劫持编号，但很难劫持签名词与水印批次的组合。”

纪检联络员却没放松：“他们会学。他们学得越快，越说明我们逼近他们的成本底线。”

---

###7）对手的下一招：伪造“签名词变更通知”，逼执行者自毁锁芯

夜里八点，内网邮件网关拦截到一封新邮件，标题很短：

“签名词规则调整：即日起签名词可电话核验，提升效率”

邮件内容写得像“优化通知”，还用了“提升效率”“减少等待”。对手总爱用效率，因为效率能让人心软：你想帮群众快一点，就会在规则上让一步。

可这封邮件的公告编号校验：不存在。并且附带外链入口。灰名单一级直接处置。

纪检联络员没有把这封邮件当作普通钓鱼。她把它定义为更危险的东西：**自毁锁芯诱导**。他们不是想偷锁芯，他们想让你自己把锁芯拆掉，说是为了更方便。

“电话核验签名词”一旦成立，签名词就会变成可套取的入口，第二把锁就形同虚设。对手打不过锁，就让你自己拆锁。

纪检联络员立刻发布真实公告（编号存在，签名词一致），内容仍然极短：

“签名词仅内侧核验，不电话、不外报。任何要求变更请先验公告编号。”

一行就够，压住“效率诱惑”。效率是对手的毒。

---

###8）病房的九十步：父亲说“锁芯会被偷，也会被劝你拆”

清晨五点四十，林昼推着父亲沿走廊慢慢走。父亲今天要走九十步。走到第八十三步时，林昼讲了编号劫持、伪通知含二维码、签名词上线、套签名词电话、废纸碎片风险、真核查实战、伪签名词变更通知。

父亲听完，慢慢说：“你们把门从一把锁变成两把锁，做得对。”

林昼问：“他们会不会也学会伪签名词？”

父亲摇头：“壳他们会学，芯他们学不来。”

林昼有点不解。

父亲解释得很短：“锁芯会被偷，也会被劝你拆。偷要成本，拆只要一句话‘为了效率’。所以你们最要防的，是‘为了效率’。”

他停了一下，又补一句：“你们现在做的正渠就是效率的替代。正渠能解决问题，就不会有人愿意拆锁。”

林昼扶着父亲坐下，忽然明白：签名词不是为了更严格，而是为了更轻松地拒绝。你不需要解释真伪，你只需要看一致与否。拒绝越轻，越不容易被情绪绑架。

---

###9）阶段性收束：编号劫持被签名词挡住，回滚机制继续照常运转

天亮时，显示墙仍贴着零线。院外暗纹还在流，但编号劫持没有形成扩散：伪通知被灰名单处置；签名词套取电话被短台词剪断；伪签名词变更通知被公告编号校验拦下；废纸碎片口子开始上链；真核查通过双开关进入，证明体系可用。

纪检联络员合上行动单，写下这一天的结论，依旧短，却把门牌体系的升级钉得更牢：

*编号劫持出现：真编号+假内容（含二维码入口），试图穿透“存在”开关

*双开关上线：存在+签名词一致，签名词仅内侧可见不外报

*套签名词与自毁锁芯诱导：电话修订效率变更通知，已以“签名词不电话不外报+先验公告编号”压住

*打印环节口子暴露：废纸碎片可能泄露版式与编号，已纳入碎纸封条编号管理

*真核查实战通过：流程筛选有效，真可走、假难演

*回滚门牌继续：纠错开关三步不变，清单不讨论、编号不外报持续执行

她最后写下二十九个字，像把“编号劫持”这一关的打法压成一句能在风里复述的口令：

**编号只认存在，内容再认签名；签名不外报、不电话；纸上有链接一律封存，照常运转就是回滚。**

护士长把“签名词不外报”贴在内侧最醒目处，打印作废碎纸封条编号从今天起成为交接必查项。周工继续追踪伪通知来源链条，把“编号劫持”指纹加入库。罗工把签名词与水印批次绑定到受控打印，减少任何碎片外流。纪检联络员盯着灯罩边缘，因为她知道对手会继续尝试偷壳、偷词、偷编号，但锁芯已经升级――他们要么付出更高成本去偷，要么继续用“效率”劝你拆。而只要正渠一直亮、替代一直在，拆锁的诱惑就会越来越小，风就只能在门外转圈。_c