清晨七点四十五分，服务台外侧的队伍仍旧慢。慢得像一条被拉直的线，线里的人开始学会把情绪压成动作：材料握在手里，问题装在心里，走到玻璃前，一句话说清楚。偶尔有人想抱怨，旁边就会有人顺口给一句路标：
“别急，内侧当面问就行。”
入口牌依旧两行字，短得像公共标识：
**无后门，不插队**
**提示单不含任何联系方式**
内侧灯低温，核验视窗三秒眨眼，动态遮罩像细雨。签名词发布后可见、签名词不外报不电话；回执验词入柜；碎纸即碎、碎纸入锁柜；盲区哨兵对照表按节拍勾选“在/不在”；隔离室保全四步卡贴在门边；索引册版本冻结升级到翻页验词，受控阅览像一条更窄但更稳的正渠。水位看板贴近零线，湿度也低。
低得让人想松手。
纪检联络员站在信息科门口没进屋，先停了一秒，看了一眼视窗，又看了一眼锁柜。她不说“今天挺安静”，也不说“终于”。她只说一句：
“越安静，越要盯复位。”
周工抬头：“复位？”
纪检联络员把行动单翻到最新页，页眉四个字写得很硬：**版本复位**。
“对。”她说，“对手关闸之后的最后一招，往往不是再开新门，而是把闸门拧回原来的位置。让我们自己把门退回旧版本。”
罗工皱眉：“旧版本不就是我们自己的吗？退回去有什么问题？”
纪检联络员没讲大道理，只给一个短判断：
**复位不是退回去，是把新护栏拆掉。**
系统提示在林昼视野边缘亮起：
【新风险：版本复位钩子（以兼容/稳定/审计为名要求降级或公开旧哈希）】
【对策：冷库门牌化（三人签章+隔离室读取+不可外带）】
【原则：不回到旧锁芯，只做受控兼容】
林昼听见“冷库”，心里一紧。过去他们守的是门牌、签名词、验词、哨兵、索引册版本。现在要守的是“旧版本”。旧版本不该在日常里出现，它应该被封存起来——像旧批次封条一样，剪断作废，或者像隔离室介质一样入柜。旧版本一旦被频繁提起，就意味着有人想利用它。
对手进不了门，就想让门自己回到没有护栏的时候。
---
###1）第一封复位通知：语气很温柔，理由很合理
上午九点十八，行政办公室收到一份邮件（渠道正规、无外链），标题写得规规矩矩：
**关于门牌工具兼容性修订的建议**
正文语气很温柔：
“近期部分单位反馈新版门牌工具在统计口径上与旧系统存在差异，为确保审计一致性，建议贵方暂时启用V22版本的输出模板，作为对照。请提供V22版本哈希摘要与签名词生成说明，以便对照。”
没有链接，没有二维码，没有“专线”。这比以前任何钩子都像真。它不让你吐数据，只让你吐“旧哈希摘要”和“生成说明”。
生成说明就是配方，哈希摘要就是指纹。对手如果拿到旧版本的摘要与说明，就能做两件事：
*伪造“我有旧版本对照”的权威，继续钩群众
*反向推断你版本变化的规律，寻找复位窗口
罗工第一反应是：“它没有链接，按理不触发灰名单。”
纪检联络员点头：“所以这不是入口钩，这是复位钩。入口靠链接，复位靠合理。”
周工把邮件编号输入门牌工具的“外部文书核验”模块，签名词一致，发布记录存在。它至少在文书层面“真”。真，更危险，因为真会让人松。
“真文书也不能要旧哈希。”纪检联络员说。
行政人员犹豫：“可它说审计一致性……我们要配合吧？”
纪检联络员只回一句：
“配合不等于退回。”
她把“受控兼容”四个字写在白板上，
**兼容=隔离室生成对照，不提供旧版本、不提供旧哈希**
“真需要对照，我们在隔离室生成对照结果给他看。”她说，“对照结果是骨架字段差异，不是版本配方。”
罗工点头：“不把配方交出去。”
周工补一句：“把输出交出去，版本留在冷库。”
邮件被纳入“复位钩子库”封存编号**RG-170-001**。不是因为它一定是假，而是因为“索取旧哈希摘要与生成说明”是红线。真也不行。
---
###2）复位钩子最容易咬住谁：不是新人，是老手
护士长问了一个扎心的问题：“这种邮件最容易让谁心软？”
纪检联络员回答出人意料：“最容易让老手心软。”
护士长愣住。
纪检联络员解释得很短：“新人怕犯错，会按台词；老手想省事，会想‘给他一个旧摘要就完了’。省事就是复位钩子的钩尖。”
“所以草皮验收要加一项。”周工接话，“验收我们有没有开始想省事。”
纪检联络员点头：“对，复位钩子专钩省事冲动。”
她当场更新“永久红线清单”——除了远程维护、共享界面、示例编号、界面截图之外，再加两条：
*不提供旧版本哈希摘要
*不提供生成说明/参数
这两条不在群众端出现，但必须在执行者端贴在最醒目位置，像提醒自己别松手。
---
###3）冷库门牌化：旧版本不是文件，是“冷库资产”
罗工提出一个现实问题：“如果真审计要对照，旧版本完全不能触碰吗？”
纪检联络员摇头：“不是不能触碰，是不能随便触碰。”
她提出“冷库门牌化”方案：旧版本不在普通锁柜里放，不在索引册里写明版本内容，只以“冷库资产编号”存在。冷库资产要读取，必须满足三件事：
1）三人签章（纪检+信息科+行政/审计）
2）隔离室读取（断网环境）
3）读取产出只允许“对照结果骨架”，不允许导出版本文件、不允许导出哈希摘要原文
“旧版本只用来生成对照，不用来外发证明。”她说。
周工点头：“对照结果是事实，版本文件是配方。”
护士长补一句：“配方给出去，下一次他们就能做得更像。”
于是当天，信息科在隔离室旁加了一个更小的锁柜，上面贴着两行字：
**冷库资产**
**三人签章方可取用**
冷库资产柜的钥匙同样双人取用，但多了一道“签章回执验词”。每一次冷库取用都要生成验词，验词写在取用卡上，且生成“冷库取用日志编号”。日志编号写入索引册版本页的“冷库记录栏”。
“让冷库也有节拍。”周工说。
纪检联络员点头：“节拍一旦可审计，就不会被滥用。”
---
###4）对手的第二次复位尝试：不让你给旧摘要，改让你“启用旧模板”