想找出一个能返回‘存在’的编号，然后用它当伪白名单种子。”
周工皱眉：“工具不是只在白名单终端吗？”
“是。”罗工点头，“但内部有人在代查。或者某个终端被误用成‘查询台’。对手无法直接进来，但他能用电话、用人情，让工作人员替他撞。”
这就是“慢故障”与“刮边缘”的延伸：逼疲劳、逼通融、逼代查。只要有人在电话里说“你帮我查一下编号在不在”，你一查，就进入对手节奏；你查多了，就在帮对手推断规则。
纪检联络员立刻下发一条更硬的门牌规则，仍然短：
**编号不代查，只当面核验。**
并把编号校验工具加了一个“节流门槛”：同一终端连续校验次数超过阈值，会自动锁定并弹出提示——“疑似撞号，需双人解锁并登记原因编号”。登记原因编号这一步极关键：它把“代查冲动”变成“可被追溯的麻烦”。麻烦一大，人就不愿意替别人撞。
“让系统替人承担拒绝。”周工说。
纪检联络员点头：“对。拒绝要外包给流程，不要外包给情绪。”
罗工也把“撞号”这类请求模式加入安全监测模型，一旦出现，就自动提醒服务台：“请勿代查，按当面核验流程处理。”提醒不长，像护栏。
---
###4）白名单的真正形态：不是清单，是“可见的唯一性标识”
纪检联络员意识到一个问题：灰名单靠触发器阻断入口，白名单如果一直停留在“编号存在/不存在”，群众会觉得抽象，容易被伪清单迷惑。要让群众更容易理解“白名单是什么”，就需要一个“可见且不可复制”的标识，像内侧门牌那样。
她提出一个方案：在服务台柜台内侧，增加一个很小的“白名单标识牌”，牌上不写任何编号，不写任何入口，只写一句话：
“白名单服务：仅在柜台内侧当面提供，无任何联系方式。”
旁边用一条细线写“项目编号可在此核验存在”。
这块牌的价值在于：它让群众把白名单与地点绑定，而不是与号码绑定。对手可以伪造号码表，但很难伪造“你必须站到玻璃内侧才能看到”的地标体验。
护士长赞同：“让人记住位置，而不是记住号码。”
周工补充：“位置不可复制，号码可复制。
本章未完，请点击下一页继续阅读！