把整改写进核验墙，是把事故变成制度免疫。别人看到“某日停用某工具，封存编号XXXX”，就知道：输入洞会被立即回滚，不会变常态。
“回滚要可见。”纪检联络员说，“可见才能形成威慑。”
威慑不是靠骂，是靠节拍：你挖洞，洞会被当日封存，明日不可复活。
---
###5）跨域洞回滚：把“输入工具”当成一次故处理
邻区那边的整改做得很快：工具停用、代码封存（注意叙事不强调技术细节，只强调“停用与封存”）、截图扩散按计数记录。更关键的是，他们在核验墙顶部加了一句极短的提示：
“本区不提供任何输入查询。出现输入即伪。”
并将“输入工具停用封存编号”写进核验墙的日结条目。这样，外部再出现截图，就能被群众一句话识别：官方不提供输入查询。
这件事的意义很大：跨域网里第一次出现“洞”，并且洞被当天回滚，没有演化成通道。无洞年终的能力开始在跨域网里复制。
周工在复盘里说：
“跨域网的薄弱点，永远是最想省事的人。”
纪检联络员点头：
“省事欲望不是罪，但省事不能靠输入。”
---
###6）接口阀门的完整方案：存在性证明包
省里仍然想要“自动化”。他们的底层诉求是：减少人力核验成本。纪检联络员不反对自动化，她反对输入。自动化可以做，但必须做在“存在性证明”上，而不是做在“输入查询”上。
他们提出一个新的产物：**存在性证明包**。
存在性证明包每天生成一次，包含：
*当日封存编号集合的摘要（不可逆的整体摘要，只用于证明“我们封存了这些编号”，不暴露编号内容）
*当日抽检匹配率与抽检数量（计数）
*当日门牌执行记录（见证节拍发生次数）
*当日坐标节拍版本号
这些东西合在一起，就是“我们今天按制度做了”的证明。它不允许外部查询单个编号，但允许外部确认“你们今天确实封存了、确实抽检了、确实见证了”。这足以支撑跨域互信。
省里想要的“自动化”就体现在：各区每天自动发布存在性证明包到核验墙（只读），省里自动拉取这些只读包的计数与摘要，形成省级趋势看板。看板仍然只读，没有查询框，没有输入项，只看趋势，不看个案。
“省里监管看趋势。”周工说，“基层窗口接个案。”
“趋势是治理。”纪检联络员点头，“个案是服务。把治理与服务分开，洞就少。”
服务商这下很尴尬：他们最擅长做查询系统与输入框，现在只剩“做只读趋势看板”的活。只读看板赚钱慢、责任大、入口少。入口少，就是只读世界对商业通道的天然抑制。
---
###7）跨域互认的温度：减少羞辱而不减少窗口
跨域对账推进到第四个月，有一个变化让护士长很感慨：外地来的人在窗口前不再那样紧张。
以前外地来的人常常说：
“我怕你们不认。”
“我怕你们觉得我拿假条。”
“我怕你们让我再回去跑。”
现在他们更多说的是：
“我不知道下一步怎么走。”
“你告诉我我该做什么。”
问法从“求信任”变成“求路径”。这就是互认的温度：把“你要证明你不是骗子”变成“我告诉你下一步怎么做”。只要下一步清楚，灰渠就没法用“我站在你这边”来吸人。
护士长把这段感受写进问答墙的一个新问答里：
“Q：异地来的材料你们认吗？”
“A：我们互认结论，不互认通道。你按节拍当面问下一步，不用线上提交。”
一句话就够。短句能进生活。
---
###8）对手的新导流：跨域代办联盟
跨域互认做起来后，灰渠当然不会坐等失业。他们很快推出一个更像“合法服务”的东西：跨域代办联盟。
宣传语非常“正确”：
“跨区互认太复杂？我们熟悉流程，代你对接多区窗口，省时省力。”
他们不强调加号，不强调填表，甚至也强调“只读”。他们的真实目标是：把跨域核验节拍变成他们的生意，代你去窗口、代你排队、代你问下一步，再收取服务费。
看起来像省事，实质仍是通道：你把自己的路径控制权交给他们，他们就能夹针导你去店里复印、导你买加速号、导你交材料。