*回执验词生成规则
*哨兵标记样式（配图）
*示例编号（至少3条）
这份模板本质就是“战术手册采集表”。对手如果拿到，未来就能绕开我们的门牌逻辑，甚至能在别处复制同样的暗渠，或者反向升级钩子。
纪检联络员没有骂模板“恶意”，她只做一个动作：验编号。复盘模板发文号不存在，且附件里含上传链接。灰名单一级处置：封存、截断传播。
封存编号**RG-164-001**。
然后她把“复盘输出三层”写出来，作为真正的对内流程：
***A层（公开版）**：原则与动作，最多一页，不含图、不含号、不含界面
***B层（内部培训版）**：流程步骤、短台词、处置闭环，允许示意图但全部抽象化（不画位置、不画界面）
***C层（核心机制版）**：签名词、验词、门牌参数、哨兵细节，仅在隔离室内查看，不导出、不拍照、不复制
“复盘的目的，是保留免疫记忆。”纪检联络员说，“免疫记忆要留，但要分层。外层记原则，中层记动作，核心层只让该看的看。”
这样，真正需要复盘的人能获得足够信息，攻击者拿到外层也无法复刻锁芯。分层就是防复制。
---
###3）复盘钩子的第三刀：他们用“经验交流会”把屏幕共享当入口
下午两点，一个电话打到行政办公室，对方自称“兄弟单位反诈交流会”，语气很热情：
“你们这次经验太先进了，想邀请你们线上分享一下，屏幕共享看一下门牌工具界面就行，不拍照不录屏，放心。”
这句话特别毒：“不拍照不录屏”是对手最爱说的安抚句。你一信，就会共享。共享就是直播给对手看。对手不需要拍照，他只需要记住布局与节拍。共享一旦发生，对手就等于进了内侧。
纪检联络员给行政一条最短答复模板：
“交流会请走正式邀请函与编号核验。内容只讲原则与动作，不共享界面，不展示编号，不讲参数。”
不共享界面，是铁门。讲原则与动作，是温度。温度满流需求，铁门保护锁芯。两者缺一不可。
电话那头还想劝：“我们都是同行，没必要这么防——”
行政只回一句：“流程一致。”
挂断。对手拿不到共享。
纪检联络员复盘时强调：“复盘钩子最常见的形式就是‘交流会共享屏幕’。共享比导出更危险，因为共享没有文件痕迹，很难追溯。我们必须让共享在制度上不存在。”
于是，内侧纪律卡新增一条补充，字依旧短：
**不共享界面**
短句越短，越能被夜班与新人记住。对手越擅长用热情与同行感逼你松动，我们越要用短句挡住。
---
###4）真复盘需求怎么满足：用“抽象示意”代替“真实截图”
护士长提出一个现实问题：“如果真核验会要求我们说明机制，完全不给截图，会不会显得不配合？”
纪检联络员回答很稳：“我们配合，但配合的是骨架，不是图。”
她让周工做了一张“抽象示意图”——不是界面截图，而是方框流程：
*输入编号→返回存在/不存在
*存在→三秒验词比对→一致/不一致
*一致→执行（不拆边界）
*不一致→封存编号→替代正渠→一行公示
*任意环节出现链接→直接封存
示意图没有位置、没有按钮、没有颜色、没有参数。对手看了也学不到“怎么偷”。真核验看了却能理解“机制如何闭环”。
“我们给的是逻辑，不是皮肤。”周工说。
“对。”纪检联络员点头，“皮肤会被复制，逻辑要靠制度才能运行。对手复制皮肤，复制不走制度，就会崩。”
同时，示意图只在隔离室导出为PDF，PDF带内部水印批次编号，不对外传播。对外交付仍然是A层一页原则。真需求走B层与C层的受控路径，永远不通过链接入口。
---
###5）对手的第四刀：伪造“复盘外泄”逼我们自证清白
傍晚五点，病友群里出现一张“复盘PPT”截图。截图里有“门牌工具界面示意”，还有几条所谓“签名词生成规则”。配文是：
“你们说不共享不导出？这不是外泄了吗？说明你们内部有人卖资料。”
这是典型的自证诱导：让我们为“是否外泄”辩解，逼我们公开真实内容以证明“这张是假的”。一旦我们公开真实内容，就中了复盘钩子最深的一层——让我们自己把锁芯交出去。
护士长没有解释PPT真假，只发一句短口径：
“任何截图不代表真实内容，勿传播。复盘不出图不出号不共享界面。担心请到内侧当面问。”