国际组织FAtF-Local（工作坊机制）发来邀请：
“共同建设‘跨境公益—壳—私募回流’样例库；输出可执行的红旗指标与对策卡。”
邮件末尾有一行手写：“我们看到了你们的‘不赢得太漂亮’影像展。请教我们怎么‘赢得很长’。”
启动会那天，视频墙分成六宫格：我们城、姐妹城、两家跨国银行合规部、一所高校实验室、一个公益技术联盟、FAtF-Local秘书处。
我先丢出我们的**“样例库骨架”**：
typology（类型）：例如**“公益入—壳出—私募回流”、“临床采购—会所结算—离岸沉淀”**；
trigger（触发器）：异常权重参数、同一Ip多壳跳转、会所编码与账单重合；
Script（可复现实验脚本）：只读合成数据、规则引擎样例；
countermeasure（对策）：谁检查、何时阻断、怎么回执；
human Note（人话注）：“看见动作，不看见隐私”。
银行合规官A提出现实难点：“跨境隐私壁垒高，你们的‘证据室’怎么翻译到我们体系？”
纪南川把“对照结果—不可逆摘要”模型展示出来：
各方只保管本域原件，对外仅输出对照摘要（字段压扁成**“谁—何时—何动—何凭”**）；
三保管人两签跨域互认，生成**“门槛日志”**（谁请求—谁准许—何时退出）；
失败回执国际化：Attend\/Explain\/plete三小章附时间锚点。
“我们不是要你的票据，我们要你的‘动作回单’。”他收尾。
公益技术联盟代表很兴奋：“我们能不能把‘红旗’做成卡片？”
我点开**“红旗卡v0.9”：
1）短期巨额小额化（把大钱切成无数小Ack）；
2）人格切换节奏（同设备在‘公益端\/商务端’身份秒切）；
3）会所影子账（实地消费少，编码多）；
4）离岸回声（境外账户流水与本地“蓝条映射”时间线高度同步）。
每张卡背面都写“行动句”**：
“请把‘尽快’晒成几点钟”（时间对齐）；
“请把‘谁负责’写成‘谁在场’”（到场责任）；
“请用‘只读镜像’而不是‘复制原件’”（隐私边界）。
高校实验室提醒：“你们的脚本要可重现，但不可反向攻击。”
安然回答：“我们会提供合成日志＋扰动参数，触发器逻辑公开，原始数据永不开放。坏人不因遮掩变笨，好人因清楚少犯错。”
跨国银行合规官b抛来一记直球：“你们怎么定义‘当面’在跨境的等价物？”
我把“远程当面”规范贴到屏幕：
视频在场（who可见）；
时间锚点（when到分钟）；
动作清单（what三条）；
签名方式（Signed跨域电子签）；
失败回执亮灯（缺口待解释）。
“当面不是地理，是责任在场。”我说。
会后，我们与FAtF-Local签署**《样例库共建备忘录》**：
三个月内完成五类typology；
每类提供三张红旗卡＋两套脚本＋一页人话注；
例会采用**“缺口灯”机制——凡未按时交付，“公共墙·国际版”亮灯，写“谁—几点—补什么”**。
秘书处的人笑：“你们把我们的工作，也放上了墙。”
“墙不是羞辱，墙是镇纸。”江阮在旁边接了一句。
当晚，安然把**“样例库主页”**推上测试机：
首页不是“研究成果”，而是四个大按钮：
“我怀疑：请把怀疑翻成动作”；
“我要共享：请把数据翻成对照结果”；
“我被质疑：请当面解释并生成回执”；
“我来围观：请先读一页课”。
页脚依旧是那行人话：
“It’s not about being nice. It’s about being clear.”
在不同语言里，它落成同一个动作：谁—几点—做什么—谁签名。
深夜，我收到一封从欧洲发来的私人邮件，是午后那位dpo写的：
“we tried your ‘failure receipt’ today, for an internal incident. people calmed down. we were not nice； we were clear.”
我把邮件转给团队。江阮回：“灯借得走，习惯借不走。我们继续赢得很长。”
窗外的风把窗牌轻轻晃动。下一次例会的“缺口灯”已经排进日程。我们把国际话术变成可复核样例，把跨境疑云变成当场动作。
赢得不漂亮，但赢得住。