络员点头：“对。账本攻击的核心是制造不确定。匹配能消灭不确定。”

护士长担心：“下联留在窗口，会不会增加工作量？”

纪检联络员回答很短：“增加的是两秒，减少的是一年。”

对手要的是让你付出一年信任成本；你只要多做两秒匹配动作，就把他的叙事拆掉。

周工立刻安排试点：先在医院窗口使用双联，社区服务站随后跟进。双联凭证箱设计得像一个只读投递箱：透明盖可看数量，开箱必须双人签名，日结封存必须有验词。凭证箱也纳入源头阀门体系：箱编号、封存编号、日结摘要，全部可审计。

---

###3）日结封存：把“今天发生的”锁进明天改不了的袋子

双联还不够。对手可以伪造上联、伪造下联、甚至伪造凭证箱。要让伪造成本进一步上升，就必须把“日结”变成不可回滚的事实。

纪检联络员提出“账本公证”的第二部分：日结封存。

日结封存不需要公证处出面，不需要线上公证平台，只需要三个动作：

1）每日发放结束，凭证箱取出下联，按序号连续装订成一叠

2）装订叠装入封存袋，封存袋封条批次登记，双人签名

3）生成当日日结摘要（内部摘要），打印一份纸质摘要放入“公证箱”（只读箱），同时把摘要写入隔离室介质封存

公证箱是一个普通的锁箱，但它的意义像“时间戳”：你把今天的摘要放进去，明天你不能悄悄改掉，因为箱子开合有日志、有签名、有验词。更重要的是：纸质摘要存在，断网环境也存在，不依赖系统。系统再黑屏，纸也在。

“把时间写进箱子。”父亲后来听到这个设计，说了一句很直白的评价。

日结封存让对手很难说“你们今天账本不一致”，因为“今天”的事实已经被封存成“明天改不了”的袋子。你可以质疑，但质疑要对着封存袋与摘要，不是对着口头与群聊。

---

###4）第二刀：影子账本——他们开始“替你记账”

双联凭证与日结封存上线不到一周，对手又换了一种更阴的打法：影子账本。

某天晚上，小区群里出现一份Excel截图，标题写：

“免疫材料发放影子账本（民间监督版）”

里面有日期、序号段、批次短码、发放