“这张表不能再往下传。”
执行老师接过来，看到学号栏也明白了：“可所有意见表都按这个格式收。
匿名箱只是现场不念名字，后续核实还得靠班级和学号找人。”
“那就只是换了个投递箱。”
苏晚把当天收回的表全部封在听证办公室。
日常评审只能先拿问题汇总，任何人要调身份原件，都得等新权限定下来。
第二天上午，她将反馈入口拆成三段。
第一段是身份保管。
固定保管人收取姓名、班级和联系方式，生成随机编号，对应表单独加密保存。
第二段是事实核验。
复核者只拿编号和必要材料，若需补问，由保管人转发，不直接索取无关身份信息。
第三段才到日常评审。
评审组收到核验结论、处理建议和理由，看不到姓名对应表。
除非学生另行授权，身份不得进入名额讨论。
项目负责人听完，指着流程图问：“一份匿名投诉说接待老师没有说明要求，评审连哪个班都不知道，怎么调查？”
“先由保管人确认当事人是否同意定位接待记录。
授权后，核验者拿日期、窗口和事项去查。
日常评审只接收查到的事实。”
“如果当事人拒绝授权？”
“登记为建议，不能据此认定某个工作人员有错。”
“身份保管人若泄露呢？”
“访问要记时间、原因和查阅范围。
谁看过对应表，都留下名字。
我们不承诺谁都猜不到，只把能接触信息的人压到最少，也让每一次接触可以追责。”
校方负责人看了半天，提出保管人不能由苏晚兼任。
她既参与流程设计，又参与部分争议协调，权限全落在她手里同样不合适。
苏晚当场同意。
双方从不参与日常名额分配的行政人员中选一人保管身份，再确定两名轮值复核者。
外部复核名单也被写进流程，出现超时或对结论有异议，参与者可凭编号申请第二次核验。
正式开放前，三方用一张模拟表跑了两遍。
第一遍由保管人生成编号，复核者只看到某日某窗口和待查事项；
日常评审试着点开身份栏，页面直接拒绝访问，日志却记下了点击时间和账号。
第二遍，复核者要求追查接待记录。
保管人没有直接发出学号，而是先在模拟端弹出授权范围：可核查日期与窗口，不可查看其他申请记录。
授权撤回后，同一链接当场失效。
“如果只靠一张制度图，等真有人越权才发现按钮还能点，也是白写。”校方负责人让技术管理员在测试记录上签了字。
苏晚又补上一条：编号回执只显示处理节点，不反向显示经办人私人信息。
可追责不等于把另一组人暴露出去。
试行说明刚贴出来，一名旁听教师就问得很直接：“你一路成绩好，项目也做得顺。
真正求人办事有多难，你懂吗？
现在又设计一套新表格，学生敢不敢用，靠你说了不算。”
会议室里有人望向苏晚，等她讲自己的经历。
她没有接那份关于“成功者”的辩论，只把初版与修订版并排投出来。
“初版意见表要求班级、学号直达日常评审；
个案页还保留了可识别的车次和证明类型。
这两处都是我没提前挡住的漏洞。”
下一页是修改依据。
九份反馈如何分类，哪三项得到交叉记录支持，预审中怎样发生反向识别，全部列明。
再下一页是访问登记模板和超时处理办法。
“学生需不需要相信我，不在这套流程的通过条件里。”苏晚看向提问者，
“她只要保管好查询编号，就能看材料到了哪一步、谁动过、为什么停住。
我们要是做错，她也有地方把修订责任钉回来。”
那名教师没再追问经历，反而指着超时栏：“三天没回复，找谁？”
“系统自动转外部复核联系人，同时留下逾期记录。
经办人不能自己把逾期状态删掉。”
“这条写到学生看得见的地方。”
“已经加在回执背面。”
首批旧卡片被重新录入。
保管人收好对应表，给每位参与者发送查询编号。
原先那个把“担心影响资格”勾成“是”的学生没有补写说明，却在远程页面点了“仅咨询”。
她问：不提交姓名，能否先确认某种情况有没有申诉必要。
回复没有催她暴露身份，只列出受理范围、所需事实和授权层级。
两小时后，她用编号追加了一段说明，并同意核验其中一个日期。
入口开通当天，共收到十七次查询。
七次停在不具名咨询，五次转为建议，三次授权事实核验，还有两人只看了进度说明。
没有一条因为“不敢实名”被直接归零。
下午四点，编号A017的材料进入系统。
申请表上的家庭地址与困难证明地址不一致，自动校验标出红色提示。
日常评审很快提交处理意见：关键事实冲突，按不实材料退回。
他们看到的只有编号和矛盾项，流程本身没有泄露身份。
可苏晚盯着“直接退回”四个字，要求先按争议材料送独立复核。
合作方审核员打来电话：“地址是资格判断的重要依据。
这个也要申诉，审核会被拖得很长。”
“先查两份文件的出具时间。
真有冲突，退回理由会更扎实。”
“地址白纸黑字不一样，还查什么？”
复核者已经调出脱敏后的时间页。
申请表填写于本月，困难证明盖章日期却在七个月前。
旧证明没有涂改痕迹，出具单位也在当期有效名单中。
“七个月足够发生一次搬家。”苏晚说，
“信息过期和材料编造要分开处理。”
审核员反问：“也可能是她拿旧地址凑资格。”
“所以让复核者查。
现在谁都别替事实抢答。”
身份保管人通过编码通道发出补充询问，只问三件事：地址何时变更，旧证明是否仍有原始记录，新证明是否已经申请。
日常评审端看到的状态随即变成“矛盾原因待核”，原先的退回按钮暂时锁定。
半小时后，A017回复了。
旧住址证明真实，家庭在两个月前临时迁居。
新的证明已向异地办理窗口申请，暂未收到纸质件。
她愿意提供旧证明查询依据和新材料受理记录，身份仍只向固定保管人开放。
复核者在系统里补了一句：需核对变更时间及受理真伪。
资格锁定时间显示在页面右上角。
四十八小时。
就在苏晚准备发送补正要求时，编码通道跳出申请人的第二条回复。
“新证明卡在异地补办，原件最快也要三天后到。
我还能补什么？”