“你在异地遇到的难题，往往不是材料缺不缺。”她说，“是你不知道下一步怎么走。互认就是让你在异地也能走到正渠。”
邻区代表点头：“我们可以互认封存编号与匹配率，但怎么核验？总不能打电话问你们吧？”
“电话也会变通道。”周工说。
纪检联络员点头：“对，所以核验要只读。”
---
###3）只读核验墙：跨域也要有“账本小窗”，但只公开最小量
他们提出一个“跨域核验墙”概念：每个区都在官方门户（只读）上公开一页“核验墙”，包含最小可核验信息，不包含任何可利用地图。
核验墙只公开三列：
*当日日结封存编号列表（编号本身，不含内容）
*当日抽检匹配率结论（例如“100%”或“99.8%”，附抽检数量）
*当日窗口节拍坐标表（坐标+时间）
这三列都不允许查询个人，不允许输入任何编号检索。它是“公告墙”，不是“查询系统”。你可以浏览，但不能检索。检索就是输入，输入就是洞。
“那群众如何找到自己的封存编号？”省级人员问。
纪检联络员回答很短：“群众不需要找自己的封存编号。封存编号是系统对系统核验。群众只需要拿发放条上联去异地窗口当面核验。”
“异地窗口怎么核验？”邻区代表追问。
周工说：“用‘结论互认’替代‘细节核验’。”
具体做法是：异地窗口不去验证每一张发放条的序号是否在你们账本里（那会逼出检索系统）；异地窗口只需要确认：你所在区当天封存编号存在、匹配率存在。然后在本地窗口按本地节拍给你下一步动作。也就是说，跨域互认不是把你的材料从A区搬到B区，而是让B区相信A区的制度是可信的，愿意按同样的只读原则继续帮你走下一步。
互认的是“制度可信”，不是“材料搬运”。这很抽象，但非常稳。抽象的稳，会让洞失去位置。
---
###4）跨域互认最容易翻车的点：群众会误以为“互认=不用来窗口”
互认推进后，群众很容易产生新的误解：“既然互认了，我是不是可以线上搞定？”这种误解会被服务商利用，重新推小程序。
所以跨域对账必须配一个“群众端解释路标”，同样短、硬、只读：
“互认不等于线上提交。互认让你在异地也能按窗口节拍当面问下一步。”
这句话被写进每个区的核验墙顶部，字体很大：
“互认不互填。”
“互认不互填。”四个字像一把锁。锁住的是误解，误解一锁，服务商的入口就少一半。
父亲后来听到这四个字，说：“像家训。”
家训越短越能传。四个字足够让群众在那一秒停手。
---
###5）真实案例：异地来的人拿着发放条，能不能被接住
跨域对账如果只是会议上的纸，会变成口号。真正的考验来自一个人：异地来的人，手里拿着发放条，站在另一个区的窗口前，问“你认不认”。
三天后，邻区的一家医院窗口打来电话（注意：电话很容易变通道，所以他们按规范不用私聊，而是通过区内官方联络渠道发来一条只读公文问询，随后在固定联络时段语音确认。整个过程有节拍、有记录，不变成随口通道）。
问询内容很短：
“群众持A区免疫发放条上联，称在A区领取免疫材料。请确认A区当日日结封存编号是否存在及当日抽检匹配率结论。”
周工没有给任何细节，只回两项结论，并附核验墙公开位置（不提供链接，只说明“可在A区核验墙第X条目查看”）。邻区窗口核验后，给群众下一步动作：按邻区窗口节拍补充说明、重新领取一套邻区免疫三件套（带邻区发放条），并说明“互认”意味着“你不需要再证明自己是好人，你只需要按路标走”。群众在邻区不必重复解释，不必重新求证，不必找代办。这就是互认的温度：减少被怀疑、减少重复解释，而不是减少窗口接触。
这次案例的反馈非常直白：群众说“我以为互认就是不用来了，结果还是要来，但我不再被当成骗子。”
“被当成骗子”是异地办理最大的隐形成本。互认减少的是隐形成本，隐形成本一降，群众就不需要走灰渠找热。
纪检联络员听完反馈，点头：“互认真正减少的是羞辱感，不是脚步。”
羞辱感一减少，灰渠就少一半市场，因为灰渠最擅长的就是给你一种“我站在你这边”的热。正渠一旦能给尊重，热就不会被偷走。
---
###6）对手的反扑：伪造核验墙截图
核验墙一旦公开，对手就会做一件事：伪造截图。伪造截图成本极低，传播极快。影子账本曾经这么做，伪公示板曾经这么做，现在轮到核验墙。
很快，小区群里出现一张“某区核验墙”截图，截图里显示某日匹配率只有“82%”，封存编号“缺失”。配文很耸动：
“你看他们互认是假的，账本对不上，别去窗口，找我们代办更快。”
这就是典型的跨域恐慌钩：用伪造的低匹配率制造不信任，再把不信任导向代办与通道。
纪检联络员没有去解释截图真假，她知道解释会放大传播。她用“公示门牌化”的同一套方式处理核验墙：
*核验墙每日顶部增加一个“当日验词”（两三个字，手写风格图片，但图片不可下载、不可复制——注意不做可被下载的素材；而是在站内渲染，且每晚变更。这里不涉及真实技术实现细节，只强调机制。）
*核验墙底部写一句：
“截图不可信，请到窗口当面核验。”
*每个窗口在公告栏贴一行：
“互认请当面核验，不看群截图。”
“截图不可信”是把群众从“群里透明”拉回“窗口核验”。窗口核验是只读动作，不产生通道。对手靠截图扩散，窗口靠当面匹配消解。
更关键的是：核验墙本身不提供查询系统，不提供输入，所以对手即便伪造截图，也无法让群众“去输入验证”。群众最安全的路径仍然是当面核验。核验墙只是系统对系统的参考，群众端不需要在网上操作。
“把群众从互联网的争论里拉回来。”护士长说。