“上传会让他们以为‘我把材料交出去就完了’，结果材料被冒用，后果更大。”

这句话把“上传”的心理风险点出来：上传把责任从自己手里交出去，交出去就会被利用。

主持人沉默了几秒，终于说：“那我们可以先试点你们说的只读公告码和水位共享，平台端做监管看板，不做资料提交。”

纪检联络员点头：“可以。但要写进制度：平台不得设置任何工作号对接，不得引导私信，不得收集资料表单。否则平台会成为最大的钩子。”

“制度要写短，能执行。”父亲在后排慢慢开口――他也来了，但一直没插话。他声音不大，却把会场的注意力拉回到最关键的点：

“写一句就够：能填就是伪。”

主持人怔了一下，点头：“这句好。”

服务商脸色不好看。他们的产品价值大半在“能填”。不能填，他们就失去市场。但失去市场，恰恰是堤岸需要付出的代价：你不能一边要安全，一边要通道。

---

###3）会后钩子：服务商私聊想要“机制层”

散会后，服务商负责人快步追上纪检联络员，语气依旧温和：

“你们这套很先进。我们可以帮你们把机制做成平台功能，统一推广。你们把门牌工具细节给我们，我们帮你们包装成产品，上面也会认可。”

这是最典型的“开源钩子升级”：不是卖课，是卖平台；不是要口号，是要机制层；不是要公开一页，是要配方。

纪检联络员没有说“你们别想”。她只回一句像制度语一样的短句：

“机制层只在隔离室受控演示，不导出，不共享，不提供参数。”

服务商还想争：“我们签保密――”

周工接一句更硬的：

“签也不行。签是纸，配方出去就回不来。”

服务商笑容僵了一下：“你们这么保守，怎么推广？”

纪检联络员看着他，语气平静：

“推广路标，推广动作，推广阀门理念。配方不推广，配方移植。移植要带责任，不带市场。”

服务商听到“责任”两个字，眼神闪了一下，转身走了。真正想解决问题的人不怕责任，想做生意的人最怕责任。

父亲在走廊尽头看着这一幕，轻声说：

“他们不是想修堤岸，他们想卖水泵。”

水泵能抽一时，堤岸能挡一生。

---

###4）试点落地：只读公告码与“一眼识别点”

区里同意先在三个社区试点“只读公告码”。林昼参与其中一个社区的落地支持。

第一天就遇到问题：社区工作人员习惯性想在公告码页面加一个“预约登记”按钮，说“这样更便民”。按钮一旦出现，就变成能填的入口。能填就会被冒用。

林昼没争辩，只拿出父亲那句“一眼识别点”：

“我们要让居民一眼看出真假。真码只能看，不能填。页面里任何‘填写、提交、上传、预约、登记’按钮都不能出现。出现就等于给骗子留模板。”

社区工作人员有点不服：“那大家还得排队，很慢。”

林昼回答很短：

“慢可以承受，后悔不可承受。”

为了让“慢”更容易被承受，他也给了替代：窗口节拍。每周固定答疑时间、集中办理时间，公告码只告诉你什么时候来、去哪儿来、带什么材料，不让你在网上交任何东西。

同时，他们把“识别点”写在公告码页面最顶端，字体很大：

“本页面不收集任何信息，不提供任何表单。能填就是伪。”

这句话像防伪条。对手想冒充，必须加“能填”，一加就露馅。

试点社区的公告栏旁也贴上同样一句纸质提示，确保不扫码的人也能看到。扫码只是看公告，不扫码也能看公告。路标必须同时存在于线上与线下，否则扫码本身会成为新门槛。

父亲说过：字越多越容易被偷去改。所以他们不写长解释，只写一句识别点。

---

###5）水位共享看板：让治理不靠抓人，靠改阀门

试点运行两周，区里看板出现变化：工作号诱导次数明显下降，备用码粘贴次数先升后降，当面答疑次数上升但逐渐稳定。

有人问：“为什么备用码先升？”

纪检联络员回答很短：

“堤岸刚立，潮水会试探缝。缝被封住，水才会退。”

主持人点头：“那我们该怎么治理？”

纪检联络员把治理也压成一句话：

“水位涨，先加替代；诱导多，先堵通道；承接少，先补窗口。”

这三句是治理版清单：不靠抓骗子，靠改阀门与节拍。抓不完，改得完。

区里开始要求每个社区每周提交三张表五个数（只计数），并且要求社区必须同时提交“替代安排”：窗口节拍表。没有节拍表，水位就会反复涨。

这就是堤岸外推的最终形态：不是靠个别社区觉悟，而是把节拍写进治理。

---

###6）家门口再验证：母亲带人看路标，父亲不再需要解释

又一个周末，母亲在小区门口遇到邻居，邻居急急忙忙说：

“我扫了社区公告码，怎么不能预约？是不是坏了？”

母亲没有慌，也没有说“你不懂”。她只是把人带到公告栏旁，指着那句大字：

“能填就是伪。”

邻居愣住：“那我怎么弄？”

母亲很自然地回：

“看时间，看地点，带材料，周二周四来当面问。别把信息交出去。”

这句话从母亲嘴里说出来，比任何官方宣传都更有力――因为它是生活里的路标，不是文件里的口号。

父亲坐在长椅上看着，没说话，只轻轻点头。堤岸长出来了，不再靠他一遍遍解释。

---

###7）终局的另一种标志：系统开始拒绝“好看的方案”

区里后来又有人提出：“能不能做一个更炫的小程序，带ai问答，自动帮居民填表，提升体验？”提案很漂亮，很像政绩。

纪检联络员在会上只说一句：

“好看的方案往往带通道。”

“通道一旦出现，就会被冒用。我们做的是减少后悔，不是增加体验。”

这句话一出，会场有人皱眉，但更多人沉默――因为试点数据在那里：三张表五个数告诉你，通道越少，诱导越少；节拍越固定，承接越稳；路标越清楚，群众越不慌。

数据开始站在堤岸这边。数据不是为了证明谁对谁错，而是为了让“想开通道的人”没有理由。

“归零证明”从医院扩展到区里治理层面，才算真正完成外推：不靠个人坚持，靠制度与数据拒绝诱惑。

---

###8）阶段性收束：堤岸外推到治理层，开源不变通道，水位共享成为新阀门

水位看板仍贴近零线，但更重要的是――看板不再只属于医院，不再只属于一个社区，它变成了一种治理语：三张表、五个数、一个识别点、一套节拍。

***三张表**让风险可审计，但不泄露个人与配方。

***五个数**让治理看趋势，不追故事。

***一个识别点**让群众一眼识别真假：能填就是伪。

***一套节拍**让窗口替代通道：固定时间当面问。

纪检联络员把这一阶段写进行动单的结尾，仍然短：

**堤岸外推不是把医院复制出去，是把“拒绝通道”的默认设置推到更远。水位共享不是扩散细节，是对齐阀门。**

父亲在回家的路上说了一句像告别又像交代的话：

“你看，最后不是谁多厉害，是谁敢说‘不’。”

林昼点头。敢说“不”不是硬，是清醒：不把信息交出去，不把通道建起来，不把好看的方案当安全。

潮水还会来，但堤岸已经不止在门口。它开始沿着窗口、公告栏、制度、数据向外延伸。延伸得越远，暗渠越难找到新的湿土。_c