方愣住：“当然是为了服务——也为了证明工作成果。”
纪检联络员点头：“证明可以，但证明不能建立通道。”
她把水位共享那三张表五个数再摆出来，指着“承接替代表”说：
“你们需要的不是用户画像，你们需要的是水位。水位能证明工作成果，也能指导治理。你要回访，就回访窗口节拍执行情况，不回访个人手机号。”
牵头人皱眉：“那怎么评估满意度？”
周工在旁边补一句很硬的技术治理话：
“满意度最容易被通道绑架。你有私信入口，就会有人用私信‘服务’换满意度，最后把风险藏起来。我们要的是‘不后悔’，不是‘好评’。”
护士长给了一个更温柔的替代：
“你们可以做现场匿名反馈箱，不留号码，只留三项选择：是否找到窗口、是否理解下一步、是否愿意推荐给家人。这样不采集个人信息，也能评估服务。”
匿名反馈箱是只读世界允许的“写”，但它是离线、匿名、不可冒用通道。写在纸上，投进箱里，不产生私信链路。它是一种“受控写”，不产生可钩走的通道。
牵头人沉默许久，终于点头：“那我们用匿名反馈，不加手机号。”
纪检联络员没有露出胜利表情，她只是把这一条写进制度草案里：
“平台不得采集手机号等个人联系方式；反馈采用匿名离线方式；平台仅共享水位计数。”
制度写进去，诱惑就少一次。诱惑不靠人挡，靠阀门挡。
---
###3）对手的新策略：在只读页面旁边加一个“能填的伪页面”
只读世界一旦铺开，对手的动作也会更清晰：他不会再去劝你“加工作号”，他会直接做一个“能填的假页面”，让你以为在官方平台上填。
三天后，试点社区对账本里出现一条记录：
“居民反馈：扫码后出现填表页面，要求身份证号与银行卡信息。”
这明显是伪页面。问题是：居民为什么会扫到伪页面？因为他们习惯扫二维码，扫到哪个就哪个。只读世界必须让“真码”比“伪码”更容易被识别。
纪检联络员带着区里试点团队做了一次“码侧阀门”加固，不复杂，但很硬：
*真码贴纸只使用官方统一材质与批次编号（类似封条批次），每张真码旁边印一个短验证码（不是链接，不是电话号码），居民可以在公告栏核对该验证码是否在当周列表里
*真码旁边必须同时贴一句大字：
本章未完，请点击下一页继续阅读！