滑动、长按等非常规交互方式呈现。”

    老板挠头：“可用户自己不仔细看啊。”

    陈砚打开笔记”“到账时间”“月还款额”三处，其余区域近乎空白。

    “不是用户不仔细。”陈砚声音平缓，“是你们把重要信息，放在了人类注意力自然衰减曲线之外。”

    老板哑然。

    临走时，林晚留下一张卡片，印着监管局新设的“合规辅导热线”。背面是手写小字：“可预约免费代码审计，含隐私合规检测模块。”

    回程车上，陈砚忽然说：“我以前觉得，监管就是筑墙。墙越高，野草越难长。”

    林晚望着车窗外飞逝的梧桐树影：“现在呢？”

    “现在觉得，墙要带门。”他顿了顿，“门上要有盲文，有语音导航，有足够宽的坡道——不是为了放行，是为了让人知道，哪条路是真能走的。”

    她侧过脸，看见他耳后有一颗极淡的痣，像数据流里一个未被标定的正常值。

    真正的转折，始于一场意外。

    某周五傍晚，林晚收到匿名邮件，附件是一段音频。她戴上耳机，听见断续的喘息与金属撞击声，接着是年轻男声，带着哭腔：“……我真的没借那么多！他们说不还就爆通讯录……我妈是环卫工，求你们别打她电话……”

    音频戛然而止。发件地址已伪造，但音频元数据显示，录制设备为某型号老年机，基站定位在城西老工业区。

    她立刻联系陈砚。两小时后，他们在一间废弃厂房找到录音者——十九岁的周屿，瘦得惊人，蜷在锈蚀的锅炉旁，脚边散落着十几部二手手机，屏幕还亮着，全是不同信贷App的登录界面。

    “他们用我的身份证，注册了二十三个账号。”周屿指甲缝里嵌着黑灰，声音嘶哑，“每个账号借三千，利息滚到八万。催收电话打给我爸，说他是老赖……上周他扫街时晕倒了。”

    林晚蹲下来，递水。陈砚蹲在另一侧，打开平板，调出周屿名下所有贷款合同的电子签名比对报告。

    “签名不是你的。”他说。

    周屿摇头：“我没签。他们让我对着摄像头眨两次眼，说这是‘活体认证’。”

    陈砚手指划过屏幕：“眨两次眼，只是验证你‘在场’。但合同签署，需要独立的数字签名动作。他们把眨眼和签约合并成一步，系统自动补全了你的签名哈希值。”

    林晚心头一沉。这意味着，整套身份核验流程，从设计之初就放弃了真实性保障，只追求通过率。

    他们带周屿回局里做笔录。过程中，陈砚一直坐在角落，默默记录。凌晨一点，林晚整理完材料出来，发现他还在，面前摊着周屿手机里导出的所有App安装包。

    “你在做什么？”

    “找共性。”他眼底有血丝，“二十三个App，分属十六家公司。但它们的活体认证SdK，都调用了同一个第三方服务——‘慧瞳科技’。”

    林晚立刻调取企业库。慧瞳科技，注册资本五千万，法定代表人是位七十二岁的退休教授，但实际控制人一栏，股权层层嵌套，最终指向一家离岸基金。

    “他们卖的不是技术。”陈砚关掉一个反编译窗口，“是‘合规幻觉’。

    林晚脊背发凉。

    第二天，专案组成立。林晚任组长，陈砚为技术总控。他们没惊动媒体，先冻结慧瞳科技所有服务器，然后逆向其SdK核心模块。过程艰难。代码经过七层混淆，关键函数名全为乱码，但陈砚发现一个规律：所有涉及用户确认动作的函数，返回值恒为true——无论前置条件是否满足。

    “它从不判断对错。”他指着屏幕，“只负责说‘已确认’。”

    林晚看着那行刺眼的return true；，忽然想起自己经手过的数百份整改报告。多少机构，正是拿着这样的SdK，自信满满地写下“人脸识别流程完备”“用户授权真实有效”。

    他们顺藤摸瓜，牵出一条黑色产业链：慧瞳科技向放贷方出售“合规套装”，包含SdK、话术模板、催收录音库；下游机构用此套件批量注册空壳公司，接入支付通道，再通过流量平台精准推送“秒批”广告；用户一旦点击，即落入预设的债务陷阱。

    而所有环节，都披着合法外衣。

    结案通报会前夜，林晚在办公室修改发言稿。陈砚推门进来，放下一杯温热的蜂蜜柚子茶。

    “写了什么？”他问。

    “开头是‘本次行动彰显了监管部门零容忍态度’……”她苦笑，“太硬了。”

    他接过稿纸，拿起笔，在“零容忍”后面添了三个字：“有温度”。

    林晚愣住。

    他没看她，只盯着那行字：“监管的力度，不该由罚单数量衡量。而应由，最后一个被误导的用户，