###3）第三道阀门：阅览阀——索引册不再是纸可翻，是“受控阅读器”
索引册版本冻结与翻页验词已经很硬，但纸张仍然有一个天然风险：纸可以被拍、被撕、被夹页、被换封。即便受控阅览在隔离室进行，纸仍然是纸。
纪检联络员提出第三道阀门：把索引册从“纸册”升级为“受控阅读器”。
不是电子化上云，那是另一个风险；而是离线、单用途、只读设备。像银行U盾一样，只能读，不能复制，不能外发。
周工起初犹豫：“改成设备，会不会增加维护？”
罗工反问：“纸册维护难道不高？换封条、版本递增、翻页日志……设备反而更可控。”
最终方案落地：
*索引册纸本保留为冷库资产（不再日常使用）
*日常阅览使用离线受控阅读器：
*只读索引数据
*每次阅览必须生成验词
*自动记录阅览日志编号
*不显示编号段，只显示抽样核对所需的“位置-封存编号-状态”三列
*超时自动锁屏
*禁止拍摄进入隔离室（仍执行）
这样一来，即便有人想“多看几页”，设备也不会展示超范围；即便有人想抄编号段，也看不到编号段；即便有人想偷走设备，设备离线且无数据导出接口，且每次开机需要冷库三人签章生成的短时令牌（验词）。偷走也打不开。
“阅览阀门真正固化。”周工说。
纪检联络员点头：“地图变成看得见但拿不走。”
对手最怕这种形态：你能满足真核验，但不给他拼地图的碎片。
---
###4）第四道阀门：模板阀——让模板与补给成为“无入口物资”
对手曾多次把入口藏进模板纸、名片、文件袋。虽然我们已经通过双人翻检、台面清空、入口净化封存等手段挡住，但仍依赖人细心。阀门固化要把“入口夹带”变成极难发生。
护士长提出一个很现实的改造：模板与补给改用“预封装”。
*模板按批次由内侧打印后立即封装入透明袋
*每袋封条编号登记
*发放时不拆袋，直接发整袋
*袋内只含模板，不含任何多余纸张
*袋外有一行原则：“模板不外发，不交任何人润色”
这样，对手即便想夹一张名片进模板堆，也必须突破封装袋封条。封条一破就能发现。发现就封存。夹带成本大幅上升。
补给柜同样改造：物资按批次封装，封条编号登记，发放时只按数量发，不让任何人接触补给源头。源头不触碰，就不被污染。
“模板阀的核心不是更严格，”护士长说，“是更省力。封装后发放速度更快，翻检压力更小。”
纪检联络员点头：“省力是防疲劳。疲劳才是阀门的敌人。”
---
###5）阀门固化的副作用：有人抱怨“太麻烦”，想开例外
上午十一点，某部门负责人来找纪检联络员，语气明显带着不满：
“你们现在搞得像军事管制。截图不能截、共享不能开、索引册还要设备、模板还要封装……效率太低了吧？我们真的需要这么极端吗？”
这是一种必然反弹。阀门固化会让“习惯省事的人”感到痛。痛会让人想恢复旧模式。
纪检联络员没有和他争“极端不极端”。她只问一句更现实的问题：
“你要的是哪种效率？是现在排队慢一点但安全，还是突然某天被钩一次、全院返工一周的效率？”
负责人沉默。
纪检联络员接着只说一句：
“阀门固化是把灾难的效率成本提前分摊成日常的两分钟。”
这句把“麻烦”重新定义：麻烦不是浪费，麻烦是保险。保险不是好看，是避免一次性爆炸成本。
周工补上一句技术侧事实：“我们固化阀门后，‘先发一下截图’在系统里做不到。你不需要再教育每个人，减少争执成本。”
负责人长出一口气，点头：“行，你们说得有道理。但别影响正常看病。”
护士长接话：“不影响群众动作。群众仍然只需要排队、当面问。影响的是暗渠动作。”