清晨六点五十八分，天还没完全亮，服务台玻璃内侧那张小小的“门牌”已经被灯光照得清晰。它不抢眼，却像一枚钉子，把“核验”这件事钉在固定的位置上――玻璃内、柜台内、登记可查。

护士长从队伍入口走到服务台，脚步很轻，却带着一种连日来的习惯性警觉。她先看门牌，再看登记本编号，再看隔离带的入口指向。确认无误后，她才把今天第一叠出院材料放到台面上。

纪检联络员和周工、罗工在信息科小会议室里碰头，桌上摊着昨天督导组留下的意见记录。那页纸没有华丽语，只写得很具体：提示单不含联系方式、核验动作唯一、交接留痕编号、异常点位处置流程台账化。

“这不是表扬。”周工说，“这是把我们的边界变成外部可复核的制度表述。”

纪检联络员点头：“制度化等级提高了，影子样子更难借势。但昨天回声通道里那句‘平台合作’，必须马上处理。”

罗工把“平台合作”四个字圈在屏幕上，旁边标注了三条可能路径：

1）借用旧外包合同名义，冒充第三方满意度平台人员到场；

2）利用遗留账号遗留模板，伪造授权文件，要求工作人员配合“平台绑定”；

3）把“状态码解释权”外包化，诱导工作人员提供截图或导出。

“他们止损撤线，说明影台和贴皮短期难奏效。”罗工说，“转向制度遗留口子，是更稳、更省成本的升级。”

护士长推门进来，没寒暄，直接问：“今天要不要提前对全院强调‘不配合第三方登记’？”

纪检联络员摇头：“不做泛化恐慌。我们先做排查，把‘真实的口子’摸清，再下精准指令。”

周工把电脑投屏换成一张流程图，线条不多，但指向明确：

**遗留口子排查三步**

―合同口子：近三年所有“回访满意度投诉协同外包客服”合同清单

―账号口子：所有平台账号、绑定手机号、管理员权限、接口调用记录

―模板口子：旧通知图、旧宣传单、旧话术、旧培训资料

“先从合同开始。”纪检联络员说，“合同决定谁有资格出现，账号决定谁能动数据，模板决定谁能借壳说话。”

系统提示在林昼视野边缘闪过一行字：

任务：排查遗留口子（合同账号模板）

风险：对手借真授权外观突破‘唯一性’

策略：制度门牌化（授权可核验、可留痕、可追溯）

林昼站在走廊里，手里握着父亲今天的理疗预约单，听见“制度门牌化”几个字，心里像被轻轻敲了一下。门牌从来不是装饰，它是秩序的最小单位。把门牌搬到制度里，就是把秩序从大厅扩展到档案柜、到账号权限、到每一次交接的编号。

---

###1）合同柜里的旧灰尘：真口子从来不在现场，在纸里

上午九点十二分，行政办公室的档案柜被打开。柜门发出轻微的“咔哒”声，像一声很小的提醒：有些东西一直在那里，只是没人去碰。

负责档案的工作人员把近三年的外包合同目录打印出来，放到桌上。目录里有“保洁”“安保”“导诊志愿者服务”，也有一项不起眼的条目――

**患者满意度第三方服务（含电话回访与问卷系统）**

周工的手指停在那行字上：“这就是他们说的‘平台合作’。”

工作人员翻出对应的合同夹，封面已经有些磨损。合同甲方是医院，乙方是一家本地服务公司，项目名称叫“就医体验提升与满意度采集”。合同条款写得很规矩：乙方可在指定周期内对出院患者进行满意度回访，采集问卷结果，形成月报；乙方不得以任何形式索要费用，不得以回访名义发放礼品，不得承诺加急办理任何业务；乙方人员必须佩戴证件并在服务台登记。

“条款本身挺干净。”护士长看着，眉头却没有松，“可问题是――合同还有效吗？”

工作人员翻到最后一页，指着终止日期：“去年底到期，未续签。”

周工把终止日期圈出来：“到期未续签意味着任何以此名义出现的‘平台人员’都不具备合法资格。可遗留材料、遗留证件套、遗留培训手册很可能还在流转。”

纪检联络员问：“有无人员名单、证件样式、登记编号规则？”

工作人员又翻出一叠附件：人员名单（已过期）、证件模板、服务台登记示例、以及一份当年培训手册。培训手册里有一页专门写“话术原则”：先说明身份、说明目的、说明不影响业务办理；如遇质疑，引导到服务台核验；不得索要病情细节，只采集满意度评价。

“看起来越正规，越容易被借壳。”罗工说。

纪检联络员点头：“遗留口子的危险在于，它不是伪造一切，而是只伪造一小部分――比如把‘已过期’伪造成‘仍有效’。”

她把那份合同夹合上，像盖住一段旧时间：“我们要做两件事：第一，明确对外口径――目前无任何第三方满意度回访合作；第二，把旧证件样式、旧话术模板纳入灰名单，任何出现即触发核验与固证。”

护士长补了一句：“还要告诉导诊和志愿者，‘平台合作’四个字出现时，默认走‘合同核验’。”

“对。”纪检联络员说，“不是去争真假，是让他拿得出合同续签证明与派工单编号。”

这就是制度门牌：你说你是平台，你就必须有可核验的合同编号与派工单。没有编号，门牌就不存在。

---

###2）第一位“真像”的人：他带着盖章文件，却偏偏不肯登记

中午十二点四十，服务台前出现一个男人，手里拿着一份盖章文件，衣着干净，胸前挂着透明证件套。证件套里是一张“平台驻点人员证”，字体、颜色、布局都和旧模板很像，只是把年份改成了今年。

他站在队伍外侧，没有去柜台内侧核验，而是直接走到导诊志愿者旁边，低声说：“我们平台合作恢复了，督导要求今天开始抽查回访流程。你们把出院提醒单的样本给我一份，我带走存档。”

志愿者愣了一下，下意识要去拿样本。护士长刚好在旁边，她没有问“你是谁”，只问一句：

“请到柜台内侧出示证件登记，登记编号可查后再交接样本。”

男人笑了一下：“我赶时间，督导那边催。”

护士长不接“赶时间”，只重复：“交接必须登记，登记在柜台内侧。”

男人的笑僵了半秒，随即换一种语气：“你们这样影响督导效率。”

护士长仍然不争辩：“核验只在柜台内侧，外侧不交接。”

男人把文件往上抬了抬，让盖章部分更显眼：“这里有章。”

“章不等于登记。”护士长说，“登记本编号可查。”

男人的眼神第一次出现不耐烦。他转身想走，却又像舍不得这趟“真像”的伪装成本，停了一秒，尝试做最后的“软压”：“你给我拍一张样本照片就行，不带走。”

护士长回答更短：“不拍。”

这句“不拍”极其关键。很多信息泄露不是从“交出资料”开始，而是从“帮他拍一张”开始。拍照等于复制，复制等于可传播，传播等于他获得新的模板。

保安巡查节拍踩到，走近按流程提出证件核验与登记要求。男人没有再坚持，转身离开，脚步很快。快得像怕被留下更多影像。

“真合作不怕登记。”护士长对志愿者说，“怕登记的，只能是借壳。”

志愿者点头，脸色却仍有余悸：“他那张盖章文件看着很真。”

护士长把那句“真”拆开：“真不真不靠看，靠能不能走完流程。”

---

###3）文件的破绽：他们开始伪造“授权外观”，但改不了“留痕逻辑”

那份盖章文件被保安拍照固证后，送到纪检联络员手里。纸张质感不错，版式也像公文，甚至有“平台合作恢复”的措辞。可纪检联络员只看两处：

第一处：文件编号。编号格式不符合医院公文系统常用规则，缺少关键字段；

第二处：盖章位置。盖章压在签字栏边缘，像是后盖，且印泥浓淡不均。

罗工把照片导入分析工具，放大印章边缘：“像素压缩痕迹明显。更关键的是，这份文件没有任何‘派工单编号’，也没有‘服务台登记要求’。真合作文件一定会强调登记，因为登记是保护合作方自己的。”

“他们在伪造授权外观，却忘了真正的合作方也需要留痕自保。”周工说。

纪检联络员点头：“留痕逻辑改不了。留痕是制度的肌肉，外观只是皮。”

她立刻做了一个决定：将“派工单编号”从内部流程上升为对外可见的核验点。以后任何声称平台合作的人员，必须提供派工单编号，编号可在服务台登记本上核对。没有编号，不交接、不配合、不解释。

“派工单编号就是制度门牌的门号。”她说。

护士长把这句话记下，迅速转成现场可用的话术：“请提供派工单编号，到柜台内侧登记核验。”

一句话把对方逼到“可核验”的地带。对方如果拿不出来，就只能撤。