希类似，但内部用）

*当日结束封存成PDF入介质柜（隔离室导出）

*次日只能新增不能修改，如需纠错必须走“更正记录”而非修改原记录

这就像索引册版本冻结一样，把“可修改”变成“可审计”。可审计意味着篡改会留下痕迹。痕迹一旦存在，潮水就不敢轻易插针。

纪检联络员补一句：“发放账也必须只读。能改就是洞。”

父亲听到“能改就是洞”，笑了一下：“你们终于把洞的定义统一了。”

洞不是某个按钮，洞是任何可被悄悄改变的地方。账本可悄悄改，就会变洞。

---

###8）封装袋阀门升级：封条批次不重复、袋编号不跳号

为了防止伪批次混入发放袋，封装袋本身要升级为“不可混入”。

他们做了两件事：

1）封条批次只在单社区单日使用，不跨社区不跨日

2）封装袋编号严格连续，不允许跳号，跳号即触发对账报警

这样，对手即便拿到一批封装袋，也很难混入：只要编号跳号，系统就能发现。只要封条批次重复，系统就能发现。

“混入最大的敌人是连续性。”周工说。

纪检联络员点头：“连续性不断，混入就像石头扔进玻璃杯，会发出声音。”

他们甚至把“连续性检查”写进交棒清单，成为每日两分钟归档的一部分：发放袋编号是否连续、封条批次是否跨社区。两分钟足够，节拍不断就不会松。

---

###9）那200份差额去哪了：不是找人，是找链路

发放账版本冻结后，差额问题仍需解释，但解释不是找一个“犯错的人”，而是找到“错误发生在哪里”。纪检联络员坚持：

“我们只找链路，不找替罪羊。”

他们用三账对账的方法追链：

*生产账：当批次产量是多少

*发放账：发到哪几个社区、数量合计是多少

*回收账：旧批次回收与废料是否匹配

*消耗账：各社区实际发放给群众的数量统计（只计数）

对账发现：某社区消耗账的“发放给群众数量”异常高，远超该社区来咨询的人次。这说明：免疫三件套被大量发放到非窗口场景，很可能被人拿去“外摆发放”——外摆最容易混入伪批次，也最容易被代办门店截流。

纪检联络员立刻做一个政策动作：免疫