老手想省事，会想‘给他一个旧摘要就完了’。省事就是复位钩子的钩尖。”
“所以草皮验收要加一项。”周工接话，“验收我们有没有开始想省事。”
纪检联络员点头：“对，复位钩子专钩省事冲动。”
她当场更新“永久红线清单”——除了远程维护、共享界面、示例编号、界面截图之外，再加两条：
*不提供旧版本哈希摘要
*不提供生成说明/参数
这两条不在群众端出现，但必须在执行者端贴在最醒目位置，像提醒自己别松手。
---
###3）冷库门牌化：旧版本不是文件，是“冷库资产”
罗工提出一个现实问题：“如果真审计要对照，旧版本完全不能触碰吗？”
纪检联络员摇头：“不是不能触碰，是不能随便触碰。”
她提出“冷库门牌化”方案：旧版本不在普通锁柜里放，不在索引册里写明版本内容，只以“冷库资产编号”存在。冷库资产要读取，必须满足三件事：
1）三人签章（纪检+信息科+行政/审计）
2）隔离室读取（断网环境）
3）读取产出只允许“对照结果骨架”，不允许导出版本文件、不允许导出哈希摘要原文
“旧版本只用来生成对照，不用来外发证明。”她说。
周工点头：“对照结果是事实，版本文件是配方。”
护士长补一句：“配方给出去，下一次他们就能做得更像。”
于是当天，信息科在隔离室旁加了一个更小的锁柜，上面贴着两行字：
**冷库资产**
**三人签章方可取用**
冷库资产柜的钥匙同样双人取用，但多了一道“签章回执验词”。每一次冷库取用都要生成验词，验词写在取用卡上，且生成“冷库取用日志编号”。日志编号写入索引册版本页的“冷库记录栏”。
“让冷库也有节拍。”周工说。
纪检联络员点头：“节拍一旦可审计，就不会被滥用。”
---
###4）对手的第二次复位尝试：不让你给旧摘要，改让你“启用旧模板”
下午两点，服务台内侧收到一张纸面“提示单”，纸很小，像内部便签。上面写：
“V24输出模板与旧口径不一致，建议启用V22模板做过渡，减少质疑。——审计建议”
这张便签不要求你提供哈希，也不要
本章未完，请点击下一页继续阅读！