记录本上写下“匹配抽检100%”“封存节拍执行”。
见证日结束时，审计组的态度明显变化：从“我要拿到全部”变成“我看见了执行”。看见就是信任的一部分。信任一旦来自动作，影子账本与审计陷阱的空间就变小。
---
###7）真正的反扑：他们转向“法律语言”，要求你解释“为什么禁止拍摄”
见证日之后，对方并没有立即收手。他们换了一条更硬的路径：法律语言。他们发来一份补充函，问：
*“禁止拍摄是否有法律依据？”
*“禁止提供全量扫描是否属于阻碍监督？”
*“禁止提供个人名单是否影响问责追责？”
*“只读抽检是否足以证明合规？”
这套问法试图把“只读防漏洞”描成“阻碍监督”。如果他们成功，下一步就会形成制度反噬：上级可能要求“允许拍摄”“允许全量扫描”“允许采集”。只要其中一项被写进制度，洞就合法化了。
纪检联络员没有陷入法律条文拉扯。她选择用“目的—风险—替代”结构回答，仍然短：
*目的：保护群众信息与系统安全
*风险：拍摄/全量扫描会产生可复制素材，成为冒用模板与通道
*替代：现场见证+抽检匹配+日结封存编号公开+账本小窗门牌化
她在函件里写了一句非常硬的逻辑句：
“监督需要可核验结论，不需要可复制素材。”
并附上他们的成文依据：区级实施意见中关于“不收集个人信息、不建立私信通道、不提供输入表单”的条款，以及免疫材料发放规范中关于“禁止外摆、禁止外带素材”的细则（这部分他们此前已经写入成文）。用成文对抗法律倒逼，比口头解释更稳。
“我们不是没有依据。”纪检联络员说，“我们依据的是‘不后悔’。”
不后悔不是法律条文，但能转化为合规原则：最小必要、目的限定、风险控制、可审计。只读世界把这些原则落在动作上。
---
###8）审计陷阱的转折点：审计组自己被影子账本攻击
最戏剧的一幕发生在一个周五的下午。审计组刚离开见证室，外面就有人在群里发“审计内幕”：说审计组收了好处、与医院串通、抽检作假。截图里甚至伪造了审计组成员签名，配上“内部录音”。
这是一种非常典型的“反咬”：当你用审计来逼对方开洞失败时，你就攻击审计本身，让审计失去公信力。审计失去公信力，制度就会混乱；混乱一来，通道就