。
周工拿出一个非常短的模型：
**例外不是功能，例外是事件。**
“功能是常态。”他说，“常态会被冒用。事件是偶发。偶发能被对账。”
纪检联络员把这个模型写进纸面：如果必须存在例外，只允许存在唯一一种例外——**灾害级应急公告**，并且仍然不允许输入表单。也就是说：例外只允许“推送”更多只读公告，不允许“收集”。
有人问：“那如果真的需要收集，比如公共卫生上报？”
纪检联络员没有讨论敏感领域的具体细节，她只给原则边界：
“任何收集必须走国家统一系统的法定通道，不得以便民门户名义自建收集口。自建口就是通道，会被冒用。”
“我们讨论的是便民门户。”她补一句，“便民门户永远只读。”
为了防止“例外条款被偷换成输入条款”，他们设计了一个“例外阀门清单”，清单只有三项，每项都需要三人签章与事后对账：
*例外触发条件（必须写明法定依据编号）
*例外内容（只读公告，不含任何输入）
*例外期限（不超过72小时，过期自动回滚）
“自动回滚”是关键。例外最容易变常态，常态最容易被冒用。让例外自动回滚，就等于让通道无法长期存在。
罗工补一句：“平台技术上也要支持：任何输入控件默认不可用，例外模式也无法启用输入控件。只读是硬阀门。”
纪检联络员点头：“对。例外阀门的本质，是让‘能填’在技术上永远不出现。”
这就是写入成文的第二层：把宪章写进系统默认设置。
---
###4）那家服务商又出现：换皮成“合规数据官”
写入成文的过程，最会闻风而动的是服务商。他们永远不会说“我想做通道”，他们会说“我帮你合规”。
一周后，一家服务商在区里组织的座谈会上提出新方案，名字换得很高明：
“合规数据官服务：帮助各单位建立数据闭环治理体系。”
他们不提工作号，不提私信，只提“合规采集”。他们说：
“我们不采集隐私，我们只采集最小必要信息——手机号，用于回访与提醒。这样既合规，又便民。”
“最小必要手机号”这句话比“工作号”更像正确。因为它披着合规外衣。
纪检联络员没有反驳“最小必要”的概念，她只问一句更尖的问题：
“你采集手机号，是为了提醒，还是为了对接？
本章未完，请点击下一页继续阅读！