当夜十一点零九，会所经理鲍至收到一通不长不短的电话。值班生耳语传来两个字：“异常。”
鲍至走进后厨终端房，灯光偏黄。墙上两台账单服务器旁立着一块**“保密托盘”的备用架。
他先做了两件事：
1）在经理端勾选“可见账单—清理”；
2）用管理员卡进入缓存管理**，定位“终端影像—当日”。
12:03，“可见账单”列表开始抽离：抽象科目被重新分类，末四位…3719的那张签购从“当日结算”迁至“合并月结”。
12:07，他点开**“缓存影像”，屏幕亮出一帧帧poS屏幕的微缩图**。
鲍至手指停在17:26\/17:33两帧上——那正是**“针尖三帧”可能留下侧斜入射的时段。他按下“批量清理”，系统弹出二次确认**：“是否同时清理‘灾备缓存’？”
他犹豫了半秒，选**“是”**。
就在他按下确认的同时，另一端的迟望在**“商户只读镜像观测台”上看到一串细小的波动：缓存Io异常拉高，随后迅速下降。
“来了。”迟望盯紧监测曲线，“他在做‘两步清理’的第二步。”
技侦小刘问：“我们能拉回来吗？”
“灾备节点如果没被物理拔除，清理=标记可覆盖，不等于立即擦写。窗口期大约90—180秒，看磁阵策略。”
他敲下两个命令：
只读拉取当前缓存表位次；
对尚未覆盖区块进行位移镜像，生成**“幽灵帧”**。
12:08:31，第一张幽灵帧爬上观测台：poS终端屏幕，终端编号与操作缩写清晰；屏幕右下角吊灯反光形成一枚白点。
12:09:12，第二张幽灵帧上来：小票打印确认，商户末四位…3719；时间锚17:33:47。
12:09:56，第三张幽灵帧抖了一下，像从水里捞起，“包厢终端提醒：贵客到达前准备”的提示条只露出一角，但包厢号可辨。
迟望吐出一口气：“三帧凑齐。”
伦理席立刻落笔：“幽灵帧”来源=灾备缓存，操作=只读位移镜像，不涉面部\/声音**；hash即时生成。
12:10，鲍至看到缓存列表清空，才去经理端下载**“合并月结报表”，把若干抽象科目塞进汇总单**。他对着空旷的终端室说了一句极轻地话：“别留痕。”
门外，值班生把那声呢喃当作空调的震动。
凌晨一点，纪南川收到观测台的紧急推送，带着第三方法务直奔证据室。苏砚在白板上把**“两步清理”**画成两格：
格一：可见账单→合并月结（抽离\/对冲）
格二：缓存影像→批量清理（标记可覆盖）
旁边写：“抓窗口：90—180秒。”
01:20，**《缓存拉取纪要》**生成：
起因：商户侧缓存Io异常
手段：只读位移镜像（灾备节点）
结果：幽灵帧x3（终端编号\/末四位\/包厢号+提醒条）
权利：不采面部、不采声音；仅采终端屏
第三方法务与伦理席并签，准备在**“商户只读回执”**下达后统一上墙。
清晨，会所内控群出现一条记录（去标识）：
“执行两步清理，月结对冲。本周内清查异常侧拍。”
合唱团把这条与幽灵帧做成对照：
他们清理→我们只读
他们对冲→我们对齐
他们月结→我们时点
标题八字：“你清理，我备份。”
上午十点，商户监管批出**《商户只读回执（会所）》**：
范围：d56—d60餐饮\/包厢\/场租\/泊车
限制：去名去脸，仅留金额\/末四位\/包厢号\/操作缩写\/时间锚
并签：第三方法务\/伦理席\/商户监管
证据室随即将幽灵帧与**“针尖三帧”合并成“六点共识图”：
1）终端编号
2）商户末四位
3）操作缩写
4）包厢号
5）提示条“贵客到达”
6）时点对齐（门禁\/小票）
闭环第一次用商户端证据**自我完成。
下午两点，鲍至给财务发去一条**“月结对冲说明”，备注“按老规矩”。
裴念把“老规矩”**三个字做成红底白字：
“老规矩＝口径先行＋两步清理＋月结对冲。
新规矩＝编号在前＋只读镜像＋回执上墙。”
傍晚，**d20快报（商户侧）**上墙：
两步清理被观测x1（Io峰值）
灾备节点成功位移镜像x1（幽灵帧x3）
商户只读回执获批x1
六点共识图完成x1
尾注：
“‘清理’清不掉只读，‘对冲’对不掉时点。
你在后台按‘删除’，我们在前台按‘回执’。”
夜里，江阮把“两步清理—抓窗口”写进旁站直播预告：d21 19:30将演示如何在合法框架内监测商户侧异常Io并完成只读位移镜像。
她在白板角写下今天的四个字：
“删前已备。”
——
【互动】把**“两步清理—抓窗口Sop”做成调查团队口袋卡**，你最想哪条放在第一句？
A. 监测Io异常是预警
b. 灾备≠删除，清理=标记可覆盖
c. 90—180秒窗口期
d. 只读位移镜像+hash即时生成