十月三十日上午，齐安的旧厢式货车开进岑河县卫生档案库。 车上只有三百只无酸档案盒、防潮衬纸和封签，没有庇护所物资，也没有其他客户货物。出库前，两名员工分别核对数量，装车区摄像记录自动保存九十天。
衡川派程蓁到场验收。 她站在卸货区，没有要求打开驾驶室储物格，也没有问车辆前一天去了哪里。齐衡按合同递交本次运输的温湿度记录、装箱照片和交接清单。
“比约定早二十分钟。”程蓁说。 “路上没堵。”
“可以开始。” 这场被双方警惕的接触，开头只是一车纸盒。
档案库工作人员负责把白石康复所的公开行政卷宗换入新盒。受限病历仍封存在另一库区，齐安员工不能进入，衡川也不能。 每搬完一架，库管员就在交接表上签字。齐衡不替对方填写页数，也不碰卷宗内容。
上午十点，一只旧档案箱底部受潮，搬起时纸板突然开裂。 库区空气里立刻多了一股陈纸和潮木头的味道。员工本能地想伸手把文件塞回去，齐衡先叫停，让所有人记住当前位置。
移位、补救、拍照和清点必须有顺序。越急着恢复整齐，越容易让后来的人不知道哪页原本在哪里。 他没有发动记忆能力去扫一眼所有页码。那张卡能让他记住一页，不可能替代整箱档案的清点，更不能让旁人相信一个只有他能解释的顺序。
里面不是病历，而是已经公开的年度行政材料。文件滑到推车上，没有落地。齐衡让员工停止搬运，先架设临时托板，再由档案馆人员逐件清点。 程蓁拿出手机准备拍照，被库管员制止。
“先划定可拍范围。” 她立即收起手机。
三方确认文件均属于公开目录后，才拍摄破损状态。事故没有制造秘密泄露，也没有出现谁凭异常能力挽救整箱档案。 专业流程足够处理。
受潮箱里有一册白石康复所职工理事会会议索引。 索引本身公开，附件却分为三类：公开决议、含患者信息的受限附件、依法销毁且只留处置记录的材料。
白芮华起草的隐私整改决议后面，曾经附有二十三份撤回申请。 索引还记录了申请的处理状态：十九份在资料移交前完成撤回，三份已生成复制件后完成退回销毁，一份因本人去世由合法代理人继续办理。没有哪一项写“异常恢复”，也没有以伤情轻重决定是否允许退出。
制度一旦建立，保护的不再只是最初推动它的那个人。 即使白芮华当年只想帮助其中一位患者，后来仍有二十二个人因此获得同样权利。
原申请在十二年前达到保管期限，经县卫生部门和公证人员共同监督销毁。处置表只保留数量、日期、责任人和法律依据，没有姓名，也没有影印件。 顾行舟此前猜测，她可能帮助某个人取回资料。
现在能确认的是，她推动过一套允许二十三个人撤回的制度。 至于其中有没有LC-72对应者，现存公开材料无法回答。
程蓁把处置表加入共享目录，没有要求寻找销毁前的私下副本。 “陆董会失望吗？”齐衡问。
“他更讨厌假装还存在的东西。” “那我们有一点共同语言。”
中午，第一批换盒完成。齐衡签署交付单，准备离开时，程蓁递来另一份文件。 不是追加采购，而是衡川新推出的“事故见证者资料援助计划”。任何保存事故照片、票据、工单或康复记录的人，都可以申请免费数字化、异地备份和法律咨询。参与完全自愿，资料所有权不转移，申请人可选择匿名公开。
齐衡翻完问：“为什么给我？” “计划需要临川本地转运供应商。申请人如果选择实物资料寄送，齐安可以承接。”
“你们要申请人名单吗？” “衡川作为资助方需要知道接受服务的合同主体。选择由档案馆代持的，可以只知道档案馆项目编号。”
条款比他预想得克制。 也正因此更有效。
它不是强迫任何人暴露，而是提供真正有用的免费服务。旧照片会褪色，纸张会受潮，普通见证者缺少专业保管条件。只要有人申请，衡川就能在合法授权范围内看到一条新的服务链。 计划甚至允许申请人先由公证处或档案馆审查资料，再决定哪些内容交给数字化团队。对真正担心隐私的人，这比自行把照片存在不可靠的网盘里安全得多。
陆衡川没有用明显的不公平条款逼人上钩。 他正在把观察变成一项质量合格的公共服务。
齐衡没有当场拒绝。 “把供应商合同发公司邮箱。我们只负责运输，不替你们招募申请人，也不共享其他客户。”
程蓁点头：“可以谈。” 下午，许知言拿到计划全文。
她找了三遍，没有发现隐藏转让条款。申请人可以随时退出，已经生成的工作副本按约删除；衡川保留的是经费审计和服务发生记录，不是资料内容。 编辑部法务仍指出两个风险。
第一，申请发生记录本身可以暴露谁手里有事故资料；第二，多次申请之间的时间、地点和服务商足以建立关联，即使内容始终加密。合同没有撒谎，只是多数申请人未必理解“内容不共享”并不等于“关系不可见”。 许知言把这两点写成一页普通提示，准备公开发布，而不是只在守灯人内部提醒。
任何申请人都该知道，不只是持卡人。 “如果它真按这套规则运行，我们没有理由说它是陷阱。”她对沈砚说。
“它是不是陷阱，不只看有没有用。” “但也不能因为陆衡川想观察，就说所有帮助都不能接受。”
沈砚明白。 上一代互助站因为名单失控而注销。现在陆衡川学到的，不是粗暴抢名单，而是用真实服务让关系自愿出现。
这比跟踪更难防。 也比跟踪更难简单指责。
周渡在频道里问：“普通受赠者如果想申请，拦不拦？” 沈砚没有马上回答。
他能命令核心成员不接触衡川，却无权替所有普通受赠者放弃免费保存家庭照片、事故票据或维修记录的机会。更何况，多数人根本不知道彼此，也不在成员频道里。 “不统一禁止。”他说，“谁需要，谁自己判断。我们只提醒公开条款能保护什么、不能保护什么。”
“那衡川会看见更多线。”许知言说。 “线本来就存在。”
沈砚给庇护所增加了一条外部服务评估规则：不因为提供者可疑就自动拒绝，也不因为合同合规就放弃风险判断；只向服务方提供完成该项服务所必需的信息，并保留退出路径。 齐衡补充了更具体的执行方式：能由档案馆作为合同主体的，不重复提交个人身份；必须实名的服务，先确认保存期限与访问角色；退出时取得书面删除或返还证明，不相信口头承诺。
林见微只问了一句：“紧急救援时也要走完这些吗？” “先救人。”沈砚说，“记录可以事后补，授权不能事后伪造。”
这条例外也被写进规则。 这不是切断服务链。
而是让链条上每一个人知道自己交出了什么。 傍晚，吴雁宁反馈了第二天的使用情况。她检查了九只路线较远的餐盒，筛出两只需要复测的低温盒，实际温度均低于六十度。她没有扩大到每盒必查，也没有因此缩减记录仪和抽样预算。
沈砚只记录次数和边界，没有索要老人姓名或配送路线。 二十二点零四分，十五笔经验全部到账。
有效经验升到五百二十八。 系统没有开放新等级，也没有给出额外奖励。
衡川的援助计划却在同一晚上线，第一批开放五十个免费名额。 陆衡川坐在办公室里，看着后台只出现项目编号、不显示资料内容的申请列表。
他没有要求技术人员绕过权限。 “先看哪些服务被需要。”他说。
另一边，沈砚也在看同一份公开页面。 一份订单买不到持卡人名单。
可只要不断提供车、盒子、仓库和律师，迟早会有人带着自己的故事走进来。 真正的较量，不再是谁能把所有门关上。
而是谁能在门打开以后，仍然不把走进来的人变成编号。