清晨七点五十二分，服务台外侧的队伍仍旧慢。慢得像一条被拉直的线，线里的人把“快”这件事交给时间，把“安全”这件事握在手里。有人抱怨一句“怎么这么久”，很快就会被旁边一句更轻的提醒压回去――

“别急，内侧当面问就行。”

这句话不热闹，也不煽情，但它像路标：你只要沿着它走，就不会掉进旁边那条看似更快、其实更深的暗渠。

入口牌依旧两行字，短得像城市里的公共标识：

**无后门，不插队**

**提示单不含任何联系方式**

内侧灯低温，核验视窗三秒眨眼，动态遮罩像细雨扫过屏幕。签名词发布后可见、签名词不外报不电话；回执验词入柜；碎纸即碎、碎纸入锁柜；盲区哨兵对照表按节拍勾选“在不在”；隔离室保全四步卡贴在门边；合同门牌化四条红线被采购和行政背得熟到像口令。水位看板贴近零线，湿度也低，草皮验收通过后，一切看起来都在“照常运行”。

纪检联络员却依旧早到。她进信息科时，周工正把“灯下归档”的两分钟勾选表放回抽屉，动作干净，像收起一把小刀。

“全在？”她问。

“全在。”周工说，“四柜封条没动，索引册没有新增红点，水位看板贴零。”

纪检联络员点点头，没有说“很好”，也没有说“继续”。她只把视线落在索引册的锁柜上，停了一秒，像在听一个很小的声音。

“低湿度期还有一个风险。”她说。

罗工抬头：“什么？”

纪检联络员把行动单翻开，页眉没换，只在页脚加了一句：

**门守住了，记忆也要守住。**

“对手进不了门，最想拿走的就不是门，是我们怎么守门。”她说，“他拿不到界面截图，就会想拿索引册；拿不到编号示例，就会想拿指纹码对应的动作；拿不到隔离室导出，就会想拿我们‘如何判断’的逻辑。”

护士长把水位看板看了一眼，声音低：“你怀疑他们会打索引册？”

纪检联络员点头：“索引册是地图。地图一旦被复制，他们就不需要再试探湿度，他们直接绕草皮。”

系统提示在林昼视野边缘亮起：

新风险：版本窃取（索引册动作册指纹码映射）

对策：索引册版本冻结（版本号+翻页验词+阅览日志）

原则：可审计可追溯，不可复制不可旁观

林昼站在走廊尽头，脑子里突然出现一幕：对手不再投放便利贴，不再贴海报，他只需要拿到索引册的一张照片，就能知道我们哪里最敏感、哪里曾经回滚、哪里最怕“先”。然后他就能把钩子精准投到那条缝里。

这不是水位问题，这是地图问题。

---

###1）第一根针：电梯口出现“指纹码”贴纸

上午九点二十，电梯口旁的哑光垫边缘被巡查发现一张小纸条。纸条很小，像票据撕下来的角。上面不是二维码，不是电话，也不是“复核名额”。纸条上写的是几组简短的代码：

fz-1

jl-2

fp-3

ht-4

下面还有一行更轻的字：

“对上号就知道怎么说。”

这张纸条看起来像内部人遗落，实际上更像一种试探：对手在确认“指纹码是否已经渗到外侧”。如果外侧有人看到这张纸条并在群里讨论，就说明我们的内部码已被理解或传播；如果没人讨论，对手会继续加码，直到有人“上钩”。

护士长看完，第一反应是心里一紧。不是因为代码本身有多可怕，而是因为这意味着对手已经把触角伸到了“归档与培训”的层面。

纪检联络员没有让任何人去解释“这是什么码”。她按盲区投放的同一套动作走：拍照固证、封存编号、禁传播。

封存编号**rg-168-001**。

内部提醒一句：**不解码、不讨论、不传播，交封存。**

“他想让我们自己把码解释出去。”纪检联络员说，“解释就是映射，映射就是手册。”

周工点头：“码本身没用，有用的是码背后的动作。”

“所以动作册更要守。”护士长说。

纪检联络员看着那张纸条，语气更冷了一点：“不止动作册。索引册才是他们真正想拿的。”

---

###2）真正的风险露头：一份“档案抽样核验”要求查看索引册

十点十分，行政办公室收到一份正式渠道转来的通知，标题很规范：

**档案抽样核验通知**

通知没有链接，没有二维码，渠道也不像伪造。它要求进行一次“归档抽样核验”，内容包括：

*抽查封存编号链连续性

*抽查隔离室封存介质签收回执

*抽查索引册记录是否与物证柜一致

*抽查回滚索引红点是否完成复查

最敏感的一条写得很轻：

“请现场提供索引册供阅览，不需复印。”

“不需复印”这四个字像安抚句，也像钩子。对手最爱这种安抚句：“不拍照不录屏”“不复印”。你一信，就会把册子摊开在桌上。册子一摊开，旁边一双眼睛就能偷走地图；哪怕不拍照，也能记住关键的几个点位与编号段。

“这份通知是真还是钩？”护士长问。

纪检联络员没有凭直觉。她把通知编号输入门牌工具的“外部核验接待”模块，按下实体按键三秒。签名词一致，发布记录存在，回执验词也能对上。这份通知至少在门牌层面是“真文书”。

“真文书也可能被利用。”周工低声说。

纪检联络员点头：“所以我们要做的是――让真文书的核验需求得到满足，但不让索引册被复制。”

她在行动单上写下一个新的流程名：**受控阅览**。

---

###3）受控阅览：索引册不再是册子，是“版本”

纪检联络员当场做了一个决定：从今天起，索引册进入“版本冻结”状态。

版本冻结不是把册子封起来不让看，而是把“看”门牌化、可追溯、不可旁观。

她把流程压成五步，仍然短：

1）阅览文书核验存在

2）阅览人员登记验词

3）索引册开柜双人签名

4）隔离室受控阅览

5）阅览日志编号入册

“为什么要隔离室？”行政人员问。

纪检联络员回答很短：“隔离室不拍屏幕、不带外设、不旁观。”

隔离室本来用于数据保全，现在扩展为“受控阅览室”。任何想看索引册的人，必须在隔离室内看。隔离室门口贴着新的三条红线：

*禁止携带拍摄设备进入（统一存放）

*禁止携带外来存储介质进入

*禁止带走任何手写摘录涉及编号段（只允许勾选核对）