截图水印：要求线索提供原图或完整截图（匿名入口收集）

权限审计：检查是否有“管理员账号”误开了全省精确视图

导出路径：是否存在“内部测试报表”绕过了公开规则

2）制度线（反口径包）

发布公告：官方不承认无版本号的榜单；

上线“验真接口”：校验记录是否来自系统快照；

将兜售榜单视为“风险干扰源线索”，纳入聚类追踪；

对外统一口径：评分用于改进清单与抽检策略，不用于排名。

中午十二点，匿名入口果然收到一张“更完整”的榜单截图——这次水印没裁干净。陈毅把图丢进解析脚本，十秒后屏幕跳出结果：

水印来源账号：FS-CT-ops-003（佛山城投外包运维账号）

时间戳：昨日 21:14

页面版本：ScoreUI-2.1.7

佛山城投负责人几乎同一时间打来电话，声音发紧：“林总，我们这边有人说你们在查泄露，是不是我们这边出了事？我跟你说，我们绝对没有卖榜单——”

“我不问你有没有卖。”林远打断得很轻，“我只问两件事：这个账号是谁在用？有没有共享密码？有没有把页面截图发到群里‘炫耀’？”

对方沉默了一秒，终于说：“外包运维那边有个小伙子，确实发过一张截图到项目群，说‘我们分数不错’……他可能没想到会扩散。”

本小章还未完，请点击下一页继续阅读后面精彩内容！

林远闭了闭眼。最真实的泄露，从来不是恶意，是炫耀和焦虑。

“按流程走。”林远说，“第一，立刻停用该账号，改成实名账号；第二，回收共享密码，启用双因素；第三，项目群发公告：内部截图不得外传，违规按安全事件处理；第四，把那张截图链路报给我们，我们做传播链追踪，不公开个人。”

佛山城投负责人急忙说：“那会不会影响我们接口使用？项目不能停。”

“不会停。”林远回答，“我们不惩罚故障，惩罚不解释。你们解释清楚、整改闭环，就不会停。我们会给你们开临时通道，但要在48小时内补齐整改工单。”

挂断电话后，何经理看着林远：“你这处理方式不错。要是银行体系，很多时候直接一刀切冻结。你们不冻结，反而让基层愿意配合。”

审计联络点头：“关键是留痕：账号停用、整改工单、传播链追踪。以后追责也有证据。”

陈毅却皱眉：“可兜售榜单的人未必用的这张截图。我们只能证明泄露源之一，不能证明售卖链。”