第197章 版本洞（1/2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
清晨七点四十六分，医院大厅的低温灯依旧亮着。服务台外侧的队伍仍旧慢，慢得像一条被拉直的线。跨域网连起来之后，来的人更杂，问法也更像制度语言：有人拿着别区发放条上联问“能不能当面核验”，有人拿着互认判别卡问“互认三不还在吗”，也有人指着核验墙顶部那行字，像在确认一扇门有没有关紧：<\/p>
**互认不互填。**<\/p>
入口牌依旧两行字，短得像公共标识：<\/p>
**无后门，不插队**<\/p>
**提示单不含任何联系方式**<\/p>
墙上的识别点依旧很大：<\/p>
**能填就是伪。**<\/p>
周工把跨域核验节拍的当日记录封存入柜，盖子合上时发出轻微的“啪”声。他抬起眼，看见纪检联络员站在门口，手里捏着一张刚打印的截图。截图的边角很新，像刚从屏幕里撕下来。纪检联络员没急着说话，只把截图推到桌面中央。<\/p>
截图来自省域核验墙页面——本该只读的地方，突然多了一个灰色输入框。输入框上方写着四个字：<\/p>
**编号查询**<\/p>
输入框
“输入封存编号，快速核验真伪。”<\/p>
会议室里安静了一秒。安静不是惊讶，是一种熟悉的冷意：他们知道风终于找到一个新缝。<\/p>
护士长第一反应是身体前倾，像要去把那四个字按掉：“这怎么会出现输入框？”<\/p>
周工盯着截图，声音很低：“版本更新。”<\/p>
纪检联络员把行动单翻到新页，页眉写下四个字：<\/p>
**版本洞**<\/p>
她落笔很稳：<\/p>
**洞不一定来自坏人，洞也可能来自更新。更新最像正当，正当最容易放松。**<\/p>
系统提示在林昼视野边缘亮起：<\/p>
【新风险：版本洞（系统更新引入输入框\/查询功能\/便捷入口）】<\/p>
【危害：把只读墙变成入口→被仿冒放大→倒逼通道合法化】<\/p>
【对策：版本阀门（红线自动验收+回滚封存+跨域同步告示）】<\/p>
【原则：更新不等于升级；升级不能引入输入】<\/p>
林昼看着那行“编号查询”，脑子里几乎同时浮现两幅画面：<\/p>
第一幅：群众看到输入框，会以为“终于可以不用跑了”，于是开始输入、截图、转发；<\/p>
第二幅：灰渠看到输入框，会在三小时内做出十个更像的输入框，贴到群里，配上“官方核验入口”，把人一波波导走。<\/p>
他们花了很久把洞堵在门口、堵在站点、堵在跨域接口、堵在审计索取。现在洞突然出现在最不该出现的位置——核验墙的顶部。核验墙是堤岸的“网节点”，节点一松，网就可能变漏斗。<\/p>
纪检联络员没有骂“谁干的”。她只说一句很硬的判断：<\/p>
“先回滚。”<\/p>
---<\/p>
###1）回滚不是道歉，是止血<\/p>
周工立刻去看核验墙的发布记录。页面显示“凌晨自动更新，版本号V3.6”。更新说明写得很漂亮：<\/p>
“新增编号快速核验功能，提升互认效率。”<\/p>
效率两个字像一把钥匙，能打开很多门。也能打开洞。<\/p>
护士长咬了一下嘴唇：“这是按省里推进来的？还是服务商自己加的？”<\/p>
纪检联络员抬手：“现在不问动机，问动作。动作只有三件事：<\/p>
一，回滚版本；<\/p>
二，发跨域告示；<\/p>
三，封存证据。”<\/p>
她把“三件事”写进交棒清单旁边，像一条临时门牌：<\/p>
***回滚**：关闭输入框，恢复只读<\/p>
***告示**：跨域同步提示“互认不互填，任何输入查询均非官方”<\/p>
***封存**：记录版本洞发生时间、影响范围、回滚编号，入柜封存<\/p>
周工点头，立即走省域核验节拍联络渠道发起“洞回滚请求”。这不是随口电话，不是微信群私聊，而是按固定十五分钟时段的书面编号化请求。编号一生成，就像一枚钉子钉住时间：从这一刻起，洞的存在成为可审计事件，而不是可争论话题。<\/p>
“我们要让洞一出现就变成事件。”纪检联络员说，“事件才会回滚，争论只会扩散。”<\/p>
---<\/p>
###2）版本洞最可怕的不是输入框，是“看起来官方的输入框”<\/p>
回滚请求发出去后，最危险的半小时开始了：输入框还在，灰渠一定会利用。<\/p>
果然，不到十分钟，护士长的站点协同群（只读公告群，不允许私聊引导）里出现一条提示：某社区居民拿着一张截图来问：<\/p>
“这是官网吗？让我输入编号。”<\/p>
截图不是核验墙的原截图，而是一个更像的页面：边框更干净，按钮更醒目，甚至还写着“请填写手机号接收结果”。这就从版本洞扩展成通道洞——灰渠把官方输入框当模板，立刻加了手机号回访，直接把洞挖深。<\/p>
护士长深吸一口气，压住语气里的急：“让前台统一口径：不看截图，不输入编号，不留手机号。只回一句：互认不互填，来窗口当面核验。”<\/p>
纪检联络员补一句更硬的：“再加一句：截图不可信，输入即伪。”<\/p>
他们没有去解释哪个截图真哪个假。解释会变素材，素材会变模板。只要把判断拉回最短识别点：输入即伪，就能在那一秒把手停住。<\/p>
周工同时做了一个很重要的动作：在本区核验墙顶部紧急加一行只读提示（仍然不引入输入）：<\/p>
“核验墙不提供任何编号查询。出现输入即伪。”<\/p>
这行字像临时堤坝，先挡住浪头。等省里回滚后，这行字可以保留，成为“版本洞免疫”。<\/p>
---<\/p>
###3）跨域同步告示：网要一起收紧，不能各自解释<\/p>
版本洞如果只在一个区处理，会出现“口径不一致”。口径不一致就是洞。灰渠最爱利用口径不一致：“你看A区说能查，B区说不能查，肯定有人在藏。”<\/p>
所以纪检联络员要求：跨域网必须同步告示，像统一拉闸。告示不长，只四句话，所有区同时贴在窗口、核验墙、问答墙顶部：<\/p>
*互认不互填<\/p>
*核验墙不提供编号查询<\/p>
*截图不可信，输入即伪<\/p>
*需要核验请按节拍到窗口当面办理<\/p>
这四句不是解释，是路标。路标一统一，灰渠的“口径差异”叙事就难成立。<\/p>
“网的优势是连。”纪检联络员说，“连就必须同一句话。”<\/p>
父亲曾说“网越大，话越短”。现在他们把短话当成跨域阀门。<\/p>
---<\/p>
###4）省里回滚：洞被关上，但问题刚开始<\/p>
十五分钟核验时段一到，省里核验团队回复回滚请求。回复很短：<\/p>
“确认版本V3.6存在输入查询功能，立即回滚至V3.5，回滚完成后发布回滚编号。”<\/p>
十分钟后，输入框消失了。页面恢复只读。核验墙顶部新增一条回滚公告：<\/p>
“已回滚版本V3.6输入功能，回滚编号：RB-XXXX（当日封存）。”<\/p>
看到回滚编号那一刻，护士长松了一口气，但纪检联络员没有松。她看着回滚编号，像看见一扇门关上后门缝仍在。<\/p>
本章未完，点击下一页继续阅读。