一个只读投递箱：透明盖可看数量，开箱必须双人签名，日结封存必须有验词。凭证箱也纳入源头阀门体系：箱编号、封存编号、日结摘要，全部可审计。

---

###3）日结封存：把“今天发生的”锁进明天改不了的袋子

双联还不够。对手可以伪造上联、伪造下联、甚至伪造凭证箱。要让伪造成本进一步上升，就必须把“日结”变成不可回滚的事实。

纪检联络员提出“账本公证”的第二部分：日结封存。

日结封存不需要公证处出面，不需要线上公证平台，只需要三个动作：

1）每日发放结束，凭证箱取出下联，按序号连续装订成一叠

2）装订叠装入封存袋，封存袋封条批次登记，双人签名

3）生成当日日结摘要（内部摘要），打印一份纸质摘要放入“公证箱”（只读箱），同时把摘要写入隔离室介质封存

公证箱是一个普通的锁箱，但它的意义像“时间戳”：你把今天的摘要放进去，明天你不能悄悄改掉，因为箱子开合有日志、有签名、有验词。更重要的是：纸质摘要存在，断网环境也存在，不依赖系统。系统再黑屏，纸也在。

“把时间写进箱子。”父亲后来听到这个设计，说了一句很直白的评价。

日结封存让对手很难说“你们今天账本不一致”，因为“今天”的事实已经被封存成“明天改不了”的袋子。你可以质疑，但质疑要对着封存袋与摘要，不是对着口头与群聊。

---

###4）第二刀：影子账本——他们开始“替你记账”

双联凭证与日结封存上线不到一周，对手又换了一种更阴的打法：影子账本。

某天晚上，小区群里出现一份Excel截图，标题写：

“免疫材料发放影子账本（民间监督版）”

里面有日期、序号段、批次短码、发放地点甚至还有“疑点备注”。备注写得很像审计语言：

*“某日序号跳号”

*“某批次封条重复”

*“某社区发放量异常”

最后一行仍然是那句熟悉的倒逼：

“建议开放线上登记，以便统一监管与核对。”

这比之前的投诉单更危险，因为它不只是讲一个故事，它提供了一张“看起来像事实”的表。表会让人误以为“他们掌握了数据”。掌握数据的人更容易获得信任。信任一旦被影子账本拿走，群众就会去找影子账本的“指导员”。

影子账本的本质不是监督，是夺取话语权