1）立刻封存（编号）
2）立刻替代（正渠）
3）立刻最小公示（一行原则）
它像一张急救卡，不是告诉你世界有多危险，而是告诉你：危险来了你怎么做。做完就结束，不留舞台，不留镜头。
护士长把夜班交接清单翻到第一页，那里同样是短台词：不拍不发不代查，按台词导回服务台；按呼叫就有人来，你不是一个人。她看着那句“你不是一个人”，心里反而更紧了一点——对手最擅长的，就是把你变成一个人，然后在你孤立的那一秒让你按错键。
信息科会议室里，周工把昨晚的“逼真错误”处置台账翻出来，台账本身没有敏感信息，只有封存编号、批次封条编号、处理人代号、处置结果。罗工把台账与门牌工具的日志对齐，确认所有“纠错编号”都只在内侧工具里出现，从未外链，从未对外展示。
“按道理讲，对手拿不到这套东西。”周工说。
纪检联络员坐在桌边，笔尖轻轻敲了敲本子：“按道理讲，他们也拿不到我们的灰名单口袋卡、拿不到耗材封条批次、拿不到白名单终端的握手失败日志。可他们总能在最贴近我们的地方，造出一帧像真的画面。”
护士长抬头：“你担心他们会造‘纠错’？”
纪检联络员点头：“对。逼真错误被我们回滚了，他们就会升级：不是造一个错误，而是造‘我们有很多错误’的印象。一次错误可以解释，很多错误会让人怀疑体系本身。怀疑一旦成立，正渠的光就会变暗。”
罗工补一句：“他们不需要真实的错误记录，只需要一张看起来像内部台账的截图。”
周工接话：“然后他们就能说——‘你看医院自己都承认了，来找我们复核，别被他们糊弄’。复核就是新入口。”
纪检联络员翻开行动单，新页眉写下四个字：**回滚编号**。她写下一句短而硬的判断：
**当我们能回滚错误，对手就会伪造回滚本身。**
系统提示在林昼视野边缘亮起：
【风险：伪造回滚（伪纠错台账/伪回滚编号/复核入口）】
【对策：回滚编号门牌化（只内部可见+不外查+当面解释）】
【重点：不让“纠错”成为对手的新服务】
林昼站在走廊尽头，想起父亲说的那句话：“错不可怕，