清晨七点四十三分，服务台前的队伍像一条被反复拉直的线，慢慢往前挪。线仍慢，却不像几周前那种“被拖住”的烦躁；它更像一种被共同承认的秩序：你站在这里，就不用担心被人顺走信息，也不用担心被人用一句“我认识”带去旁边。
入口牌旁，“无后门，不插队”依旧醒目；旁边那张更短的触发器纸条像一个小小的锚：
**提示单不含任何联系方式**
内侧玻璃下缘，模板指导的提示牌还在，低调得必须走到柜台前才看得见。志愿者站在内侧，讲结构三句，语气轻，动作稳。陪同解释编号化后，外侧的情绪更少被点燃；灰名单触发器落地后，外侧的“入口物”更难长时间停留。
可周工站在信息科的显示墙前，眼睛盯着另一条变化：灰名单触发越多，院外暗纹越细——不再是“二维码”“名片”“小册子”那种明显入口，而是更像“合规文件”的影子。对手在失去粗糙入口后，开始学会“看起来更像规则”。
“灰名单挡住了多数入口。”周工说，“他们会把入口伪装成‘合规通过’。”
纪检联络员把行动单翻到新的一页，页眉写下五个字：**白名单的门槛**。她写下第一句判断：
**当灰名单变硬，对手会伪造白名单。**
护士长推门进来，手里拿着一张纸，脸色很平，却比平时更紧：“有人在队伍里发‘项目编号清单’，说这就是白名单。上面写着几组编号，还写‘核验可通过’。”
罗工抬头，眼神立刻冷了半分：“他们开始伪造编号体系。”
纪检联络员没有惊讶，她像早就等这一刻。她问的不是“谁发的”，而是：“纸上有没有二维码？有没有联系方式？”
护士长点头：“有一个公众号名，还有一行小字‘查询编号真伪’。”
“入口。”纪检联络员说，“灰名单直接触发。”
可她没有就此结束。她把那张纸放在桌上，指尖按住纸角，像按住一个更大的风险点：
“对手聪明的地方在于——他不再让你扫一个陌生码，他让你相信‘编号是安全的’，然后把你的注意力从动作转移到‘看编号像不像真的’。只要你开始比对编号，他就成功把你拉进了真假识别游戏。”
周工点头：“真假识别费脑，费脑就会疲劳，疲劳就会求捷径。”
罗工补了一句：“而且编号一旦被伪造得足够像，群众会在没有核验的情况下自信地传播——‘这个编号是对的’。传播一发生，伪白名单就会自繁殖。”
纪检联络员把笔尖敲了敲行动单，写下一条更硬的原则：
**白名单不是号码表，是核验动作。**
系统提示在林昼视野边缘亮起：
【新威胁：伪白名单（编号清单/编号鉴真入口）】
【关键：白名单=可核验动作（存在/不存在），不看样子不比对】
【对策：白名单公开化但不可复制（位置+物理标识+最小返回）】
林昼站在走廊里，忽然想到父亲说的“旧钥匙”。编号就是钥匙形状，核验才是锁芯。对手现在在卖“钥匙形状”，让群众以为拿到形状就能开门。真正要守的，是锁芯仍在内侧，仍要登记，仍要最小返回。
---
###1）伪白名单的第一波：他们不在院外发，而是在队伍里“互助分享”
上午九点半，队伍中段出现一阵小范围的低语。几个家属围在一起看手机，一个人说：“我有白名单编号，能过核验。”另一个说：“那你发我，我怕被外面骗。”
这场景很像互助，却极危险。互助是人情，白名单是秩序；当白名单变成互助分享的资源，秩序就被人情吞掉。对手甚至不需要出现，他只要把伪编号清单投进一个群，群众会自己完成传播。
护士长没有冲进去夺手机。她学会了“温和剪法”。她走到几人旁边，轻轻放下一张提醒单，仍然不带任何联系方式，然后说一句短句：
“编号不分享。核验只在柜台内侧。”
有人抬头：“我们只是互相提醒——”
护士长笑了一下：“提醒可以，别传编号。编号传出去就成入口了。”
“入口”两个字说得很轻，却足够让人停顿。有人把手机收回去，嘟囔一句“也是，万一被人拿去用”。另一个人问：“那白名单到底是什么？”
护士长仍不讲长解释，只用“一句解释”：
“白名单就是在这里核验能通过，不在手机里比对能通过。”
这句话把“白名单”重新定义为动作，而不是文本。动作不可复制，文本可复制。对手卖的是文本，医院守的是动作。
几分钟后，那阵低语散了。传播没有继续扩大，但护士长知道，对手不会只投一次。他们会换更像“官方”的方式，让你相信这份清单不是互助分享，而是制度文件。
---
###2）伪白名单的第二波：他们伪造“公告编号”，试图穿过门牌系统
中午十二点四十，信息科邮件网关拦截到一封标题更规整的邮件：
**关于项目编号白名单公示的补充说明（公告编号：QH-2026-031）**
邮件内容写得像内部制度：列出几组“项目编号”，说明这些编号对应“模板指导”“陪同解释”“满意度回访”等服务，并要求各科室“主动引导群众扫码查询编号真伪”。邮件末尾还附了一个链接，声称是“编号查询入口”。
罗工看到“扫码查询”四个字，眼神立刻冷下来：“入口又来了。”
但更危险的是“公告编号”。对手开始伪造公告编号，试图突破“公告编号可校验”的门牌。只要有人在心理上认可“这是公告”，就可能在还没校验之前转发，形成扩散。
纪检联络员没有把邮件截图发群，她做了两个动作：
第一，用编号校验工具验证该公告编号，结果返回：**不存在**。
第二，发布一条极短内部提醒，标题只有六个字：
**公告先验编号**