第157章 反光里的字(2/3)

首发：~第157章 反光里的字

“让他们从‘拍得见’变成‘拍不到’。”罗工说。

纪检联络员点头：“让偷字变成赌博。”

---

###3）几乎命中：一份“真编号真纸”假内容的通知差点通过

午后两点，服务台核验等候区来了一个男人，手里拿着一份通知，纸张质感很真，水印批次也对得上。他说话不急，也不吼，只说一句：

“这是补充通知，今天起外侧可以设‘复核台’减轻内侧压力，按这个执行。”

通知顶部公告编号存在，纸张批次也对得上，甚至没有二维码、没有外链，看起来干净得像真。

这就是编号劫持的升级版：他不再依赖二维码入口，他用“制度建议”来拆我们的门槛，拆得更隐蔽——外侧复核台，听起来像效率优化，像对群众好。

护士长没有被“对群众好”带走，她按双开关走：编号存在之后，按下实体按键，签名词出现三秒，比对一致与否。

屏幕弹出：**存在（签名词：澄明）**。

纸面右上角的签名词位置本应随机化，但这份通知上居然也印着“澄明”两个字，位置也恰好落在视窗识别区域。签名词一致。

一瞬间，所有人都安静了一秒。这是最危险的一秒：开关都过了，看起来就是“真件”。若此刻执行者因为“过了开关”而放松，就会被对手引入内容执行——外侧复核台一旦设立，暗渠会立刻把它变成入口。

可护士长没有放松。她看的是第三条规则：**内容不拆门槛**。也就是说，开关通过只能证明这纸件属于某编号体系，但不能授权任何改变边界的动作。边界改变必须由内部公告栏公示、并由行政发布明确流程；任何“现场递交”的单页通知，不具备改变边界的权限。

这条规则之前没被强调过，因为大多数伪件根本过不了签名词。但现在，签名词被命中，说明对手可能偷到了签名词或偷到了对应编号的纸件模板。

护士长只问对方一句话，仍然短：

“请提供派工单编号与发布渠道记录。”

对方愣住：“这是公告，不是派工。”

护士长第二句：“边界变更必须有发布记录。”

“发布记录”不是让他解释内容，是让他提供“这个公告在哪个官方渠道发布”。真公告会在公告栏、内网系统、有留痕；假公告没有留痕，只能靠纸面说服。

对方开始找补：“刚印出来，准备贴——”

护士长第三句：“未发布不执行。”

这句斩断最狠。未发布不执行意味着：你拿着真编号真签名也没用，除非你能让它进入我们自己的发布系统。进入发布系统就要经过更多门牌与多方审批，对手很难做到。

对方脸色变了，但仍不敢吼。他知道吼会触发防舞台。他转身想走。

纪检联络员此时出声，声音仍低，但给出流程：

“请把文件留存供核验。若拒绝留存，请离开。”

对方当然不愿留存。他把文件往怀里一塞，转身快步离开。保安按流程拍照固证撤离方向。没有冲突，没有舞台，但一个关键事实被钉住了：对手第一次在签名词层面摸到了边缘。

“他们怎么拿到签名词的？”周工声音发沉。

罗工没有立刻下结论，只说：“有三种可能：反光偷到；废纸碎片偷到；或者他们拿到了真纸件原件的照片。”

纪检联络员看着撤离方向，缓缓说：“还有一种可能更坏——他们拿到的是‘将要发布的公告’，签名词在发布前短时间可被内部看到。”

“内部泄露？”护士长问。

纪检联络员摇头：“不急着定性。先按回滚开关隔离爆炸半径。”

她当场下令：该编号对应的签名词立即轮换，旧签名词作废。轮换不是取消公告，而是把签名词与纸件批次同步回滚；同时，发布流程增加一项“发布后才生效”的状态位：公告编号在发布前即便存在，也显示“未发布”，且不显示签名词。只有发布后才显示签名词用于核验。

这样一来，“将要发布”就无法被提前利用。对手再怎么偷看，也只能看到存在，但看不到签名词。

“把签名词从‘生成时可见’改成‘发布后可见’。”罗工说，“这能掐断一条路径。”

“对。”纪检联络员点头，“让偷字只能偷到过期字。”

---

###4）对手迅速转向：他们开始制造“发布记录”假象

傍晚五点，公告栏旁出现一张新贴纸，看起来像内部贴出的“发布记录截图”。截图里有公告编号、签名词、发布人代号、发布时间。截图下方还有一句：“已发布，请执行外侧复核台。”

这就是他们的反扑：既然我们问发布记录，他们就伪造发布记录。伪造记录比伪造整套系统更容易，因为群众与基层执行者未必知道发布记录长什么样。

但他们忘了一个新补丁：发布前不显示签名词，发布后签名词才显示；而发布记录截图若包含签名词，就必须匹配门牌工具里该编号当前签名词。签名词已经轮换，旧签名词作废。

服务台人员把截图上的签名词抄下，按下实体按键核验三秒，门牌工具显示该编号签名词已变为另一组两字。对不上。

结果很简单：**一致性失败**，封存。

志愿者按灰名单一级处理：未知来源贴纸，拍照固证，移除封存，封存编号**RG-156-008**。同时，用一张更短的纸条覆盖公告栏旁边空位：

“任何变更以公告栏原件为准，不看截图。”

这句很关键。它把“截图”这个媒介直接贬值。对手最爱截图，因为截图能被拼接、被剪辑、被转发；原件必须在内侧核验，必须有水印批次与签名词一致，难以伪造。

“媒介也要门牌化。”纪检联络员说，“截图不算文件，文件必须可核验。”

---

###5）内部作战升级：把“发布系统”也上链，断开最后一条偷字通道

晚上七点，罗工与周工在信息科做了一次小升级：发布系统新增两项安全逻辑：

***签名词不可截图**：在白名单终端显示签名词时，屏幕自动加动态遮罩纹理，肉眼可读，但拍摄会出现干扰条纹，降低反光与镜头偷字的成功率。