保安从院外拾到一张被揉皱的纸，纸面印着一行公告编号与签名词位置的空框，像打印模板的半成品。纸角处隐约可见水印批次标记——竟然和内侧受控打印的批次一致。
“这不应该出现在院外。”罗工的声音冷下来，“水印批次对上，说明碎片确实被带出过。”
周工沉声：“他们拿到了我们的真纸。”
纪检联络员没有恐慌，她立刻执行“纠错开关”的思路——虽然这不是群众端错误，但属于内部风险：
1）立刻封存（编号）：将该纸片封存编号 **RG-156-002**
2）立刻替代（正渠）：马上更换受控打印纸批次，旧批次作废并封存碎纸
3）立刻最小公示：对外不提纸片，只更新一行原则——“任何通知以柜台内侧核验为准”
对外最小，不让对手知道我们发现了什么；对内全面回滚批次，堵住进一步复制。
“水印批次被碰到，就必须回滚。”罗工说，“否则他们会用同批次做更像的壳。”
“回滚批次就是回滚针。”纪检联络员点头，“针扎了一下，我们把针拔掉。”
---
### 2）碎纸口成为新软点：他们不闯门，只等你转身那一秒
午后一点，内侧碎纸口被贴上了新的封条，封条上有编号，编号在台账里可追溯。封条不是为了防员工，而是为了让“转身那一秒”有痕迹。
纪检联络员把碎纸流程升级成“即时销毁双人制”：
* 作废纸离开打印机不得超过30秒
* 必须两人同时在场按下碎纸开关
* 碎纸结束后拍封条编号（内部留存，不外发）
* 碎纸袋封存后立即入锁柜，不在过道停留
“30秒规则”听起来苛刻，但苛刻是为了打断对手的等待。等待是围猎的基本动作。你转身两分钟，对手就能捡走一个下午的材料。
护士长问：“会不会太影响效率？”
纪检联络员回答很短：“效率诱惑就是拆锁的句子。我们宁可慢30秒，也不让他们拿走一天。”
周工补一句：“碎纸是系统免疫的一部分。免疫不讲效率，免疫讲持续。”
---
### 3）他们用碎片造“签名词泄露”的证据：一张被拍到的废纸就够
傍晚五点，病友群里出现