清晨七点四十七分，服务台外侧的队伍仍旧慢。慢到有人把纸质材料翻了又翻，慢到有人把口罩边缘捏得发皱，但这种慢已经不像以前那样带着“不安”，更像一种习惯：你知道自己在哪儿、要干什么、会发生什么。

入口牌仍是那两行字，短得像公共标识：

**无后门，不插队**

**提示单不含任何联系方式**

内侧灯低温，核验视窗三秒眨眼，动态遮罩像细雨扫过。结论门牌上线后，所有“结论”“整改”“验收”的字眼都被拉回同一个动作：编号存在→验词一致→发布记录存在。没有这三步，任何结论都只是纸；任何清单都只是钩子。

真结论的一行公示已经钉在公告栏上：

“不设外侧复核台、不开放服务台拍摄点、不建线上入口收集材料。需帮助请到柜台内侧当面问。”

那一行像锚，把最危险的三条缝钉死。病友群里对“统一入口”的讨论明显少了，“去内侧问”的回复明显多了。暗渠抽水后的残流还在，却更像潮湿的影子，不再像能带走人的水。

可纪检联络员一直不喜欢“看起来差不多结束了”这种气息。对手一旦发现入口钩不住人，就会换一种钩――不钩群众，钩我们。

她在信息科门口停了一秒，看见周工正把一份内网通知放大投到屏幕上。通知标题只有八个字，却像一阵新的风：

**请提交阶段复盘材料**

正文更短：

“为总结经验、形成可复制机制，请各单位于三日内提交本次工作复盘ppt与流程附件，含关键截图、关键编号示例、处置闭环证明。”

末尾还有一个“材料上传入口”链接。

罗工看着“关键截图”“关键编号示例”几个字，眼神一下冷下来：“这不是复盘，这是要我们把锁芯吐出去。”

护士长抬头：“上级要复盘不是正常吗？”

纪检联络员把行动单翻到新页，页眉写下四个字：**复盘钩子**。落笔很稳：

**当入口被钉死，对手会钩走我们的经验，让我们自己把门画给他看。**

系统提示在林昼视野边缘亮起：

新风险：复盘钩子（以总结表彰可复制为名索取截图、编号、界面）

对策：复盘门牌化（三层输出+隔离室导出+不出图不出号）

原则：复盘留免疫记忆，不给对手战术手册

林昼站在走廊尽头，忽然明白这一轮比前面更难：冻结钩子让你吐数据，结论钩子让你开入口，复盘钩子让你交“方法”。方法一旦外流，等于把免疫系统的盲点公开。对手不需要再试探，他可以直接绕开。

守住门不够，还要守住“门怎么守”。

---

###1）复盘钩子的第一刀：用“表彰”逼你交照片

上午九点半，行政办公室又收到一条消息：来自某个“宣传与表彰”口径的通知，措辞非常温和：

“拟对优秀岗位进行表彰宣传，请各单位提交现场工作照、核验视窗界面照、封存柜照片、哨兵对照表照片等素材，用于展示经验。”

这看起来像好事。表彰、宣传、展示经验，都是让人心软的词。心软的代价就是镜头：核验视窗界面照、封存柜照片、哨兵对照表照片――每一张都可能成为对手的“反光地图”。你把遮光板角度、视窗位置、封存柜位置、哨兵形式拍出去，对手不需要找盲区，他直接按图索骥。

护士长第一反应是摇头：“不出图。”

有人会觉得“不出图”不近人情，甚至会担心“我们会不会显得不配合表彰”。这正是对手想要的心理压力：让你因为怕不配合而破例。

纪检联络员把“复盘门牌化”提出的第一条写在白板上，字很大：

**复盘不出图、不出号、不出界面。**

然后她补了一句更柔和但更硬的解释：

“表彰可以表彰动作，不表彰画面。画面会被复制，动作不会。”

周工点头：“对手现在靠复制。我们不提供可复制素材。”

于是，行政对外的表彰素材改成了三段短文：

*规则一致（不拍不发不代查）

*替代可得（当面问、模板指导、信息担心咨询）

*回滚闭环（封存编号、替代、最小公示）

没有照片，没有界面，没有编号示例。文字短到无法剪成“内部泄露”。对手想要的不是文字，他要的是图与号。没有图与号，他很难复刻我们的锁芯。

---

###2）复盘钩子的第二刀：伪“上级复盘模板”要求你填“示例编号”

上午十点二十，一个更像真的附件出现了：一份“复盘模板”。模板的栏目极专业：

*关键风险点

*触发器清单

*门牌开关参数

*签名词生成规则

*回执验词生成规则

*哨兵标记样式（配图）

*示例编号（至少3条）

这份模板本质就是“战术手册采集表”。对手如果拿到，未来就能绕开我们的门牌逻辑，甚至能在别处复制同样的暗渠，或者反向升级钩子。

纪检联络员没有骂模板“恶意”，她只做一个动作：验编号。复盘模板发文号不存在，且附件里含上传链接。灰名单一级处置：封存、截断传播。

封存编号**rg-164-001**。

然后她把“复盘输出三层”写出来，作为真正的对内流程：

***a层（公开版）**：原则与动作，最多一页，不含图、不含号、不含界面

***b层（内部培训版）**：流程步骤、短台词、处置闭环，允许示意图但全部抽象化（不画位置、不画界面）

***c层（核心机制版）**：签名词、验词、门牌参数、哨兵细节，仅在隔离室内查看，不导出、不拍照、不复制

“复盘的目的，是保留免疫记忆。”纪检联络员说，“免疫记忆要留，但要分层。外层记原则，中层记动作，核心层只让该看的看。”

这样，真正需要复盘的人能获得足够信息，攻击者拿到外层也无法复刻锁芯。分层就是防复制。

---

###3）复盘钩子的第三刀：他们用“经验交流会”把屏幕共享当入口

下午两点，一个电话打到行政办公室，对方自称“兄弟单位反诈交流会”，语气很热情：

“你们这次经验太先进了，想邀请你们线上分享一下，屏幕共享看一下门牌工具界面就行，不拍照不录屏，放心。”

这句话特别毒：“不拍照不录屏”是对手最爱说的安抚句。你一信，就会共享。共享就是直播给对手看。对手不需要拍照，他只需要记住布局与节拍。共享一旦发生，对手就等于进了内侧。

纪检联络员给行政一条最短答复模板：

“交流会请走正式邀请函与编号核验。内容只讲原则与动作，不共享界面，不展示编号，不讲参数。”

不共享界面，是铁门。讲原则与动作，是温度。温度满流需求，铁门保护锁芯。两者缺一不可。

电话那头还想劝：“我们都是同行，没必要这么防――”

行政只回一句：“流程一致。”

挂断。对手拿不到共享。

纪检联络员复盘时强调：“复盘钩子最常见的形式就是‘交流会共享屏幕’。共享比导出更危险，因为共享没有文件痕迹，很难追溯。我们必须让共享在制度上不存在。”