清晨七点四十六分，医院大厅的低温灯依旧亮着。服务台外侧的队伍仍旧慢，慢得像一条被拉直的线。返工潮过后，人群回落，脚步又恢复成熟悉的节拍：看入口牌、看公开一页、看节拍表，然后排队。慢里有一种扎实的安心——不是因为世界突然更好，而是因为堤岸已经学会迁移，窗口的定义被写得更完整。
入口牌依旧两行字，短得像公共标识：
**无后门，不插队**
**提示单不含任何联系方式**
墙上的识别点仍然很大：
**能填就是伪。**
周工把站点移动窗口的最后一份回程封存编号写进发放账更正记录里，随后生成摘要，日结封存。他把笔放下时，桌面轻轻响了一声。那声音不大，却像在提醒：迁移完成不等于终局完成，迁移只是证明“窗口能跟着人走”。下一步的风，会从另一个方向吹来。
纪检联络员站在门口，手里拿着一份区里新发的通知。通知标题很短，却让人心口一紧：
**关于推动异地协同便民服务的工作安排**
通知内容也短：
*“建立跨区互认的便民服务机制”
*“推动材料清单与发放凭证互认”
*“探索跨域协同核验，减少群众重复跑腿”
护士长抬头：“异地协同？互认？”
周工眉头轻轻动了一下：“互认最容易变成通道。”
纪检联络员把行动单翻到新页，页眉写下四个字：
**跨域对账**
她落笔很稳：
**互认可以做，但互认的是账本，不互认通道；互认的是结论，不互认素材；互认的是节拍坐标，不互认输入入口。**
系统提示在林昼视野边缘亮起：
【新场景：跨域协同（异地互认/跨区核验/减少重复跑腿）】
【新风险：互认变通道（跨域数据上报/远程提交/共享素材）】
【对策：跨域对账（结论互认+编号互验+见证节拍）】
【原则：跨域不跨洞；互认不互填】
林昼听到“跨域协同”，脑子里第一反应不是方便，而是洞：只要一涉及跨域，很多人会下意识用“共享资料”“上传到平台”“远程核验”来解决。远程核验最容易滑向远程提交，远程提交就是能填，就是通道。通道一旦跨域，就会集中放大：一个洞变成多个区共享的洞，冒用成本更低，收益更高。
只读世界在本地能守住，是因为坐标清晰、节拍固定、账本封存。跨域之后，坐标不在一个地方，节拍不同步，账本不在同一个柜子。要互认，必须发明一种“跨域只读核验”，让结论能互认，来源能证明，但不引入任何线上输入。
换句话说：让堤岸跨域延伸，但堤岸不能跨域变薄。
---
###1）互认的诱惑：一个“全国统一小程序”在门口等着
下午两点，区里组织了一场跨域协同对接会。会议室不大，但坐的人比以往多：两个邻区的代表、一个省级推动部门的工作人员、几家“平台服务商”。
服务商一上来就抛出一个看似终极方案：
“我们做一个全国统一小程序，群众异地办理只需要扫码登录，上传材料，一键互认。平台会自动核验发放条、批次码、封存编号。这样真正实现少跑腿。”
“扫码登录、上传材料、一键互认。”这三句话像一条从天而降的洞。洞的外衣叫“互认”，洞的本质仍是“能填”。更危险的是：洞一旦被定义为“全国统一”，任何地方都无法单独关洞。洞一旦变成基础设施，冒用会成为基础设施的一部分。
纪检联络员没有怒，也没有长篇解释。她只问服务商一句最短的阀门问题：
“能填吗？”
服务商微笑：“当然要输入一些必要信息——”
纪检联络员抬手，像按下红灯：
“能填就是伪。”
会场安静了半秒，有人想笑又笑不出来。因为这句话太短，短到把所有漂亮术语都切断：统一小程序再炫，只要能填，它就是通道；通道再合规，也会被冒用。
省级工作人员皱眉：“我们要互认，不能什么都不做。群众确实要少跑腿。”
纪检联络员点头：“互认必须做。但互认不等于输入。输入不是互认，输入是收集。”
周工接话很平但很硬：“互认的对象应该是‘结论’，不是‘材料’。材料一共享就会被冒用。结论互认才安全。”
邻区代表问：“结论怎么互认？没有平台怎么核验？”
纪检联络员拿出一张纸，上面写着四个字：**编号互验**。
“跨域对账的核心，是编号互验。”她说，“你们不用看我们账本内容，也不用拿走我们素材，你们只要核验：封存编号存在、匹配抽检结果存在、见证节拍存在。存在就是结论可信，不存在就是来源不明。”
服务商皱眉：“这太原始了，效率低。”
纪检联络员回答很短：“效率不靠上传，效率靠节拍协同。”
“跨域协同做得好，是把节拍对齐，不是把材料搬运。”她说。
---
###2）跨域对账的骨架：互认三件事
纪检联络员在白板上写下“互认三件事”，每一条都只认只读证据，不认任何输入：
1）**封存编号互认**：对方只需核验封存编号是否存在于当日封存清单（只读公开小窗）
2）**匹配率互认**：对方只需核验我们抽检匹配率的结论是否存在（计数，不含个人）
3）**节拍坐标互认**：对方只需核验我们窗口节拍与坐标表是否公开可见（坐标+时间，不含通道）