十一月十一日下午两点，陆衡川准时走进安衡保险三号洽谈室。 他没有带安保人员。

程蓁抱着项目资料坐在左侧，法务把授权文件、服务合同和保险问卷分成三叠。陆衡川只带了一本薄笔记本。 沈砚坐在主审右后方。

这个位置符合列席身份，既不负责报价，也不主持会议。 双方先核对访谈范围。

保险公司需要判断的是数据泄露、原件损坏、受托服务中断和第三方服务商责任，不评估旧资料里是否存在异常事件，也不替衡川判断申请者是否与某个组织有关。 陆衡川在范围确认页签字。

“可以开始。” 前四十分钟，没有人提无名庇护所。

主审询问资料所有权。程蓁说明原件仍归申请者，公证处、档案机构和数字化服务商按各自授权处理。衡川支付费用，只能看到经费结算所需的项目编号、服务类型与完成状态。 法务展示退出流程。

可删除工作副本，不代表审计凭证和已经发生的服务记录一并消失；三类数据分别设保存期限，申请页面已明确说明。 沈砚只问了两个问题。

第一，申请者撤回以后，第三方服务商如何证明工作副本已经删除。 第二，如果申请者误把与事故无关的家庭资料一起上传，谁有权先行隔离，谁负责通知，衡川是否能看见文件名。

程蓁逐项回答，并承认第二项目前只写在操作手册，没有进入对外条款。 主审把它列为承保前整改项。

接下来是事故情境演练。 主审假设一家扫描服务商误把二十份申请材料同步到测试服务器，六小时后才发现。程蓁负责停用账户和保全日志，法务负责判断通知义务，衡川只能通过项目编号联系申请人，不能临时要求公证处交出完整身份表。

第一轮回答里，技术人员可以直接下载误传目录核对范围。 沈砚指出，这会让负责处置的人再次接触全部文件名。

第二轮方案改为由脚本生成哈希和数量，只有出现无法匹配的项目时，才由两人共同查看必要字段。 方案没有因为更谨慎就变得更快。

陆衡川仍然同意把双人复核写进整改项。 “速度损失由项目承担。”他说，“不能让申请人用隐私替我们节省六小时。”

这句话听起来与庇护所原则没有冲突。 沈砚没有因此把他从对手改成盟友。一个人在公开会议上接受正确条款，只能证明他知道什么做法更能让项目长期运行。

陆衡川看向沈砚。 “沈先生似乎比问卷更在意不该被看见的东西。”

“资料责任险通常在意这个。” “你处理过类似损失？”

“处理过授权范围不清引发的争议。没有哪一件需要神秘背景。” 陆衡川点头，没有继续套近乎。

会议进行到第三部分，程蓁介绍关联分析限制。项目只对去标识化元数据做服务质量统计，不使用资料正文建立人物关系，不以申请者是否接受其他衡川服务决定资助资格。 主审问：“你们为什么主动放弃关系分析？”

“不是全部放弃。”陆衡川回答，“我们会分析服务商履约、地区需求和项目风险，但不把申请人的私人材料变成研究样本。两者可以分开。” “技术上能分开，管理上怎么保证？”

程蓁展示权限矩阵和抽查记录。 沈砚注意到，矩阵中仍有一个角色能同时看到项目编号、服务商和异常工单。看不到正文，却足够建立长期服务轨迹。

他指出这一点。 法务解释，该角色用于处理投诉和费用争议，不能彻底拆分。

“那就把查询原因、查看字段和后续导出分别留痕。”沈砚说，“必要权限不等于免于审计。” 陆衡川在笔记本上写了一行字。

“这句话我听过相似的版本。” 会议室静了一瞬。

沈砚问：“从谁那里？” “许记者。她说有权查看，不等于有权建立名单。”

“观点正确的人可能不止一个。” “当然。”

陆衡川的语气没有逼问。 他只是把一个现实重合放在桌面上，看沈砚会不会急着解释。

沈砚没有解释自己与许知言的关系，也没有否认公开会议中曾见过她。过度切割比承认普通认识更显眼。 “她的风险提示被你们项目页面引用。”他说，“看过的人都能学会这句话。”

陆衡川笑了笑。 “包括我。”

三点四十七分，正式问题问完。 主审宣布需要补充两项材料：误传文件隔离条款、跨角色查询审计方案。材料补齐前不出最终报价。

程蓁接受。 法务开始收文件时，陆衡川却没有立刻起身。

“还有一件不属于核保的问题。”他说，“沈先生可以拒绝回答。” 主审看向沈砚。

沈砚说：“先问。” “几个月前，市二院停车场的事故证人转移事件，你作为普通目击者留过电话。后来周渡的异常救援、许记者的调查、齐安的服务合同周围，也反复出现与你职业相关的风险语言。”

他没有说卡牌。 也没有说执笔者。

“我想知道，你是否为他们提供非正式的风险建议。” 问题比许知言的推断更保守。

陆衡川已经把沈砚从偶然路人提高为联络节点，却仍然认为他在为一个看不见的组织工作。 沈砚没有使用“不是”去制造一个过宽的谎言。

“我认识其中几个人，也在合法范围内给过建议。”他说，“具体私人关系与本次核保无关。” 主审没有替客户追问。

法务也没有把范围外问题混进保险问卷。只有程蓁在自己的会议笔记上标注：回答承认一般联系，未说明组织角色。 所有观察都发生在桌面上，没有隐藏录音，也没有保密协议之外的材料交换。

“建议包括如何避免我们观察到他们吗？” “包括不要因为害怕观察，就做出不合常理的动作。”

程蓁抬头看了他一眼。 陆衡川合上笔记本。

“很专业。” “这是评价，还是下一道问题？”

“评价。” 陆衡川站起身，没有索要私人会面，也没有递一张写着隐秘地址的名片。

“如果这些人将来需要合规保存资料，衡川计划仍然接受申请。你可以把公开链接转给他们。” “是否申请，由本人决定。”

“我知道。” 四点零二分，会议结束。

沈砚留在办公室，和主审一起完成访谈纪要。他把陆衡川最后的问题也写进“范围外交流”，没有假装那段对话不存在。 主审问：“你真认识那些人？”

“认识一部分。” “会影响判断吗？”

“所以我不是主审，也不签费率。” 对方看了他几秒，在纪要上补了一句：列席人员既有关系已申报，不参与最终承保决定。

现实程序没有替沈砚隐藏。 却替他留下了一个可以解释自己为什么在场、为什么不作最终判断的完整记录。

四点二十五分，他在普通软件里发出一句：“会议结束，安全。” 许知言只回：“收到。”

周渡没有问陆衡川说了什么。 林见微正在出车，直到晚上才看见消息。

三个人没有因为知道沈砚是谁，就要求共享每一次接触的全部细节。 晚饭后，沈砚才在核心频道做必要复盘。

“陆衡川认为我是风险联络人，尚未指向发牌身份。” 许知言问：“你纠正他了吗？”

“没有。他没有明确说组织，也没有要求我确认角色。” “那不是你制造的假身份，是他的推断。”

“目前是。” 周渡说：“要利用这个误判吗？”

沈砚没有立即回答。 故意扮演联络人，可以把调查压力留在自己身上，也可能诱导陆衡川用更多现实接触逼近。误判是一层暂时的遮挡，不是一张可以无限使用的假证件。

“不主动强化。”他说，“正常工作、正常申报、必要时拒绝。只要我们的行为开始围绕他的误判表演，他就会看见表演本身。” 许知言说：“同意。”

二十二点零四分，十六笔经验到账。 有效经验升到七百一十七。

沈砚关闭系统界面，把会议纪要编号写进风险记录。 陆衡川第一次坐在他对面，没有看见卡牌，也没有听见频道。

他只看见一个谨慎的保险审核员。 而这一次，沈砚没有躲进声音后面。