，例外是事件。**

“功能是常态。”他说，“常态会被冒用。事件是偶发。偶发能被对账。”

纪检联络员把这个模型写进纸面：如果必须存在例外，只允许存在唯一一种例外——**灾害级应急公告**，并且仍然不允许输入表单。也就是说：例外只允许“推送”更多只读公告，不允许“收集”。

有人问：“那如果真的需要收集，比如公共卫生上报？”

纪检联络员没有讨论敏感领域的具体细节，她只给原则边界：

“任何收集必须走国家统一系统的法定通道，不得以便民门户名义自建收集口。自建口就是通道，会被冒用。”

“我们讨论的是便民门户。”她补一句，“便民门户永远只读。”

为了防止“例外条款被偷换成输入条款”，他们设计了一个“例外阀门清单”，清单只有三项，每项都需要三人签章与事后对账：

*例外触发条件（必须写明法定依据编号）

*例外内容（只读公告，不含任何输入）

*例外期限（不超过72小时，过期自动回滚）

“自动回滚”是关键。例外最容易变常态，常态最容易被冒用。让例外自动回滚，就等于让通道无法长期存在。

罗工补一句：“平台技术上也要支持：任何输入控件默认不可用，例外模式也无法启用输入控件。只读是硬阀门。”

纪检联络员点头：“对。例外阀门的本质，是让‘能填’在技术上永远不出现。”

这就是写入成文的第二层：把宪章写进系统默认设置。

---

###4）那家服务商又出现：换皮成“合规数据官”

写入成文的过程，最会闻风而动的是服务商。他们永远不会说“我想做通道”，他们会说“我帮你合规”。

一周后，一家服务商在区里组织的座谈会上提出新方案，名字换得很高明：

“合规数据官服务：帮助各单位建立数据闭环治理体系。”

他们不提工作号，不提私信，只提“合规采集”。他们说：

“我们不采集隐私，我们只采集最小必要信息——手机号，用于回访与提醒。这样既合规，又便民。”

“最小必要手机号”这句话比“工作号”更像正确。因为它披着合规外衣。

纪检联络员没有反驳“最小必要”的概念，她只问一句更尖的问题：

“你采集手机号，是为了提醒，还是为了对接？”

服务商笑：“当然是提醒——”

周工接一句：“提醒可以用只读公