册从“纸册”升级为“受控阅读器”。

不是电子化上云，那是另一个风险；而是离线、单用途、只读设备。像银行U盾一样，只能读，不能复制，不能外发。

周工起初犹豫：“改成设备，会不会增加维护？”

罗工反问：“纸册维护难道不高？换封条、版本递增、翻页日志……设备反而更可控。”

最终方案落地：

*索引册纸本保留为冷库资产（不再日常使用）

*日常阅览使用离线受控阅读器：

*只读索引数据

*每次阅览必须生成验词

*自动记录阅览日志编号

*不显示编号段，只显示抽样核对所需的“位置-封存编号-状态”三列

*超时自动锁屏

*禁止拍摄进入隔离室（仍执行）

这样一来，即便有人想“多看几页”，设备也不会展示超范围；即便有人想抄编号段，也看不到编号段；即便有人想偷走设备，设备离线且无数据导出接口，且每次开机需要冷库三人签章生成的短时令牌（验词）。偷走也打不开。

“阅览阀门真正固化。”周工说。

纪检联络员点头：“地图变成看得见但拿不走。”

对手最怕这种形态：你能满足真核验，但不给他拼地图的碎片。

---

###4）第四道阀门：模板阀——让模板与补给成为“无入口物资”

对手曾多次把入口藏进模板纸、名片、文件袋。虽然我们已经通过双人翻检、台面清空、入口净化封存等手段挡住，但仍依赖人细心。阀门固化要把“入口夹带”变成极难发生。

护士长提出一个很现实的改造：模板与补给改用“预封装”。

*模板按批次由内侧打印后立即封装入透明袋

*每袋封条编号登记

*发放时不拆袋，直接发整袋

*袋内只含模板，不含任何多余纸张

*袋外有一行原则：“模板不外发，不交任何人润色”

这样，对手即便想夹一张名片进模板堆，也必须突破封装袋封条。封条一破就能发现。发现就封存。夹带成本大幅上升。

补给柜同样改造：物资按批次封装，封条编号登记，发放时只按数量发，不让任何人接触补给源头。源头不触碰，就不被污染。

“模板阀的核心不是更严格，”护士长说，“是更省力。封装后发放速度更快，翻检压力更小。”

纪检联