播没有继续扩大，但护士长知道，对手不会只投一次。他们会换更像“官方”的方式，让你相信这份清单不是互助分享，而是制度文件。

---

###2）伪白名单的第二波：他们伪造“公告编号”，试图穿过门牌系统

中午十二点四十，信息科邮件网关拦截到一封标题更规整的邮件：

**关于项目编号白名单公示的补充说明（公告编号：QH-2026-031）**

邮件内容写得像内部制度：列出几组“项目编号”，说明这些编号对应“模板指导”“陪同解释”“满意度回访”等服务，并要求各科室“主动引导群众扫码查询编号真伪”。邮件末尾还附了一个链接，声称是“编号查询入口”。

罗工看到“扫码查询”四个字，眼神立刻冷下来：“入口又来了。”

但更危险的是“公告编号”。对手开始伪造公告编号，试图突破“公告编号可校验”的门牌。只要有人在心理上认可“这是公告”，就可能在还没校验之前转发，形成扩散。

纪检联络员没有把邮件截图发群，她做了两个动作：

第一，用编号校验工具验证该公告编号，结果返回：**不存在**。

第二，发布一条极短内部提醒，标题只有六个字：

**公告先验编号**

内容更短：

*公告编号校验不存在：一律视为伪

*不转发截图，不点链接

*有疑问到信息科当面核验

“当面核验”把解释权关回内侧。对手最喜欢让你在群里转发截图、在评论区讨论真假。讨论一开始，他就获得舞台。舞台一有，灰就变成雾。

周工看完处理，点头：“他们想伪造白名单，先得伪造公告编号。公告编号就是白名单的门牌。门牌校验不存在，就结束。”

罗工补了一句：“我们要进一步让‘公告编号校验’成为肌肉记忆。看到编号先查存在，不看内容、不看排版。”

“对。”纪检联络员说，“不看内容，是为了不被内容带走。”

---

###3）他们开始伪造“存在”：撞库式试探编号校验的边界

下午两点，编号校验工具日志出现异常：短时间内出现大量编号校验请求，且请求的编号格式高度相似，只差最后两位。像在撞库。

“他们在猜我们的编号规则。”罗工说，“