清晨七点四十六分，医院大厅的低温灯依旧亮着。服务台外侧的队伍仍旧慢，慢得像一条被拉直的线。线里的人抬头看入口牌，看公开一页，看唯一动线，然后把目光收回来，安安静静往前挪一小步。这样的慢不再像拖延，更像一种“我知道我在做什么”的稳定。
入口牌依旧两行字，短得像公共标识：
**无后门，不插队**
**提示单不含任何联系方式**
内侧一切照常：阀门固化让外发、共享、远程做不到；离线门牌让黑屏也不改边界；受控阅读器锁住地图；冷库三人签章让旧配方只出差异骨架；温度边界卡让好心变成灯；手势归零让误解无处落脚；三层公开阀门化让路标可复制地图不可外带；交棒清单让节拍交给时间；复潮演练让系统自我校准；外部复潮对账让情绪有落点；水位共享把治理推到更远。
“能填就是伪”这句识别点，已经从社区公告栏爬进了区里试点平台页面，像一根极短但极硬的防伪条。
周工看着区里发来的试点反馈数据，低声说：“工作号诱导下降了三分之二，备用码粘贴先升后降，承接次数稳定。”
纪检联络员没有兴奋，她只把视线落在那句识别点上，像确认一扇门有没有关紧：
“我们现在要做的，不是更聪明，而是让世界更只读。”
护士长抬头：“只读世界？”
纪检联络员把行动单翻到新页，页眉写下四个字：**只读世界**。落笔很稳：
**能填就会被冒用；能私信就会被钩走。把能填变成不能填，把能私信变成无处私信，潮水就只能拍岸。**
系统提示在林昼视野边缘亮起：
【终局形态：只读世界（公告可读、规则可读、路径可读；信息不可填、不可私信、不可外带）】
【风险：只读疲劳（群众觉得不便、基层想加按钮）】
【对策：节拍替代（时间窗/固定答疑/现场登记）】
林昼听见“只读疲劳”，心里很清楚：世界不可能永远只读。人总会想更快、更方便、更省事。只读世界的敌人不是骗子，而是“方便的诱惑”。诱惑一出现，就会有人提议“加个按钮”“加个表单”“加个工作号”，并且说“我们加密”“我们监管”。监管从来拦不住冒用，因为冒用发生在信任之前，发生在你以为自己遇到的是正规入口。
只读世界要成立，必须让“只读也不难用”。不难用靠节拍：固定窗口、固定答疑、现场登记。节拍越稳，按钮越不需要。
---
###1）只读世界的第一道坎：群众问“我为什么不能填？”
上午九点四十，信息担心咨询时段，一个从试点社区来的年轻人走进大厅。他拿着手机，页面上正是区里试点的只读公告码，顶部大字写着“本页面不收集任何信息，能填就是伪”。他皱着眉问：
“我看公告可以，但我不能填表，那我怎么预约？我白天上班，跑一趟很麻烦。”
这是只读世界最常见的质疑：不便。
护士长没有解释“为了安全所以不便”这种大道理，她用温度边界卡与节拍替代给出一个更实际的答案：
“你不需要预约。你需要一个固定时间来当面问下一步。我们这边有固定答疑窗口，你社区也有。你只要按照公告的节拍来，不会跑空。”
年轻人不服：“节拍也很麻烦。”
护士长点头：“麻烦是一次性的，后悔是长期的。你填一次表，信息一旦出去就收不回来。你来一次窗口，下一步就清楚。”
她停顿一下，补了一句更接地气的：
“你不想跑两趟，就别把信息交出去换速度。速度换来的不是便民，是风险。”
年轻人沉默几秒，问：“那我怎么知道你们的节拍？”
护士长指向公告栏：“只读公告告诉你时间地点。只读的意义就是：你只要读，不要交。”
“只要读，不要交。”这句话很简单，但它把只读世界的精神说出来了：读是安全动作，交是风险动作。对手能钩走的都是“交”，钩不走“读”。
年轻人离开时没再抱怨，他说：“我回去看看社区答疑时间。”
这就是节拍替代的力量：你不靠按钮解决不便，你靠时间窗解决不便。时间窗不会被冒用，按钮会。
---
###2）只读世界的第二道坎：基层想加按钮，因为“绩效要数据”
中午十二点，区里试点平台牵头人来院里沟通。他们带来一个“优化建议”，语气很现实：
“我们需要数据闭环。只读页面看不到用户画像，没法评估服务效率。建议加一个简单的登记表，只填手机号，用于回访。”
手机号就是通道。回访就是私信。私信一旦存在，工作号就会变成“官方私信入口”，骗子只要冒用同样口吻就能钩走更多人。
纪检联络员没有骂“你们搞数据主义”，她只问一个更硬的问题：
“你们要数据，是为了服务，还是为了证明？”
对方愣住：“当然是为了服务——也为了证明工作成果。”
纪检联络员点头：“证明可以，但证明不能建立通道。”
她把水位共享那三张表五个数再摆出来，指着“承接替代表”说：
“你们需要的不是用户画像，你们需要的是水位。水位能证明工作成果，也能指导治理。你要回访，就回访窗口节拍执行情况，不回访个人手机号。”
牵头人皱眉：“那怎么评估满意度？”
周工在旁边补一句很硬的技术治理话：
“满意度最容易被通道绑架。你有私信入口，就会有人用私信‘服务’换满意度，最后把风险藏起来。我们要的是‘不后悔’，不是‘好评’。”
护士长给了一个更温柔的替代：
“你们可以做现场匿名反馈箱，不留号码，只留三项选择：是否找到窗口、是否理解下一步、是否愿意推荐给家人。这样不采集个人信息，也能评估服务。”
匿名反馈箱是只读世界允许的“写”，但它是离线、匿名、不可冒用通道。写在纸上，投进箱里，不产生私信链路。它是一种“受控写”，不产生可钩走的通道。
牵头人沉默许久，终于点头：“那我们用匿名反馈，不加手机号。”
纪检联络员没有露出胜利表情，她只是把这一条写进制度草案里：
“平台不得采集手机号等个人联系方式；反馈采用匿名离线方式；平台仅共享水位计数。”
制度写进去，诱惑就少一次。诱惑不靠人挡，靠阀门挡。
---
###3）对手的新策略：在只读页面旁边加一个“能填的伪页面”
只读世界一旦铺开，对手的动作也会更清晰：他不会再去劝你“加工作号”，他会直接做一个“能填的假页面”，让你以为在官方平台上填。
三天后，试点社区对账本里出现一条记录：
“居民反馈：扫码后出现填表页面，要求身份证号与银行卡信息。”
这明显是伪页面。问题是：居民为什么会扫到伪页面？因为他们习惯扫二维码，扫到哪个就哪个。只读世界必须让“真码”比“伪码”更容易被识别。
纪检联络员带着区里试点团队做了一次“码侧阀门”加固，不复杂，但很硬：
*真码贴纸只使用官方统一材质与批次编号（类似封条批次），每张真码旁边印一个短验证码（不是链接，不是电话号码），居民可以在公告栏核对该验证码是否在当周列表里
*真码旁边必须同时贴一句大字：
“扫码只能看，不填信息；能填就是伪”