查询电话第一个月接到四百多次，一半只是好奇，员工忙不过来。方启荣建议收费或只对大客户开放。我让技术员做自动语音，输入编号便播货类与状态；异常再转人工。纸本副账每天打印异常查询，不保存所有普通号码，避免把顾客来电变成另一份无边界名单。
第二个月，有人连续查询六辆旧车的维修记录、三家酒店印章和河内文件编号。系统只提供货物封条，不应有这些编号，来电者却准确输入。周萍发现查询号码来自不同公用电话，时间都在夜里十一点后，像在测试哪些内部编号已进入公开系统。
我们关闭非货物编号查询，记录已尝试的二十三项。六辆车恰是最早那六辆，河内编号对应四份代签文件，酒店印章包括许盛设备部临时章。有人已经拿到一部分白六三索引，却不知道自动系统边界。
赵坤怀疑泄露来自电脑。黎真认为也可能来自打印副账，因为索引正是纸本格式。我们查打印日志，白六三年度表共打印五份：白鹭、金鸥、河内、外部审计、客户委员会。外部审计归还，客户委员会由方启荣签收后存海皇宫。
方启荣拿出封存袋，骑缝完整。打开后页数齐，纸边却有压痕，像曾有人隔着薄纸描过编号。封条没有破，说明复印不一定需要把原件拿走。与河内搬家丢复写页一样，最敏感的不是一份文件是否还在，而是它曾在谁眼前停过多久。
我们没有因压痕处分方启荣。他按规定接收并保存，证据不足以证明他复制。客户委员会副本以后改为现场查阅，确需带走的页加姓名水印。所有内部索引不再使用可被自动查询的同一编号，外部封条与内部资产分别编码。
这一改动又让现场抱怨。号码变长，司机抄错，仓管要记两套。少一个零的教训刚过去，大家不愿再加字符。黎真把编号印成可撕标签，减少手抄；标签领用也入账，作废要交回底纸。
制度层层加上去，很容易把公司变成只会防自己的机器。我每季度要求删一次没有实际价值的步骤。若一项记录半年未被用于核错、分责或保护人，负责部门必须说明为何保留。第一轮删掉十一张重复签收、三次无意义盖章和一份没人读的日报。
纸本副账因此不是越厚越好。它只保留那些在电脑被改、断电、密码落入别人手中时，仍能让一个具体的人说“这页我见过”的东西。
顾北山问我，为什么不把最关键的全部放在三锁票箱。我说箱子只能保护被放进去的纸，保护不了每天仍要使用的公司。最稳的账不能永远锁着，它要有
…。。