方，就等于有人把接口洞挖出来了。更糟的是，它已经被截图传播到群里——素材洞已经产生，模板洞已经生成。
纪检联络员听完没有骂人，她只做三个动作，像止血：
1）**立刻发布跨域统一提示**：
“互认不互填。任何输入查询均非官方。”
2）**立刻要求邻区停用工具并封存**：
停用、封存、编号记录，走审计门牌流程
3）**立刻启动跨域“洞回滚”机制**：
对已传播截图不解释真假，只给路径替代：按节拍到窗口当面核验
“洞出现了，不要追谁挖的。”纪检联络员说，“先把洞回滚。”
周工点头：“回滚靠默认设置。”
他给邻区发了一份只读接口规范草案，第一条就是：
“任何查询工具不得存在输入框；出现输入框即重大违规。”
第二条：
“任何核验必须按节拍窗口执行，禁止群里传播截图。”
第三条：
“违规工具停用后必须生成封存编号与整改摘要，写入跨域核验墙。”
把整改写进核验墙，是把事故变成制度免疫。别人看到“某日停用某工具，封存编号XXXX”，就知道：输入洞会被立即回滚，不会变常态。
“回滚要可见。”纪检联络员说，“可见才能形成威慑。”
威慑不是靠骂，是靠节拍：你挖洞，洞会被当日封存，明日不可复活。
---
###5）跨域洞回滚：把“输入工具”当成一次故处理
邻区那边的整改做得很快：工具停用、代码封存（注意叙事不强调技术细节，只强调“停用与封存”）、截图扩散按计数记录。更关键的是，他们在核验墙顶部加了一句极短的提示：
“本区不提供任何输入查询。出现输入即伪。”
并将“输入工具停用封存编号”写进核验墙的日结条目。这样，外部再出现截图，就能被群众一句话识别：官方不提供输入查询。
这件事的意义很大：跨域网里第一次出现“洞”，并且洞被当天回滚，没有演化成通道。无洞年终的能力开始在跨域网里复制。
周工在复盘里说：
“跨域网的薄弱点，永远是最想省事的人。”
纪检联络员点头：
“省事欲望不是罪，但省事不能靠输入。”
---
###6）接口阀门的完整方案：存在性证明包
省里仍然想要“自动化”。他们的底层诉求是：减少人力核验成本。纪检联络员不反对自动化，她反对输
本章未完，请点击下一页继续阅读！