第一版内控清单被推上桌时，会议室里没有人先说话。
那不是一份漂亮的制度文件。封面是财务临时套出来的灰白模板，左上角印着旧LOGO，文件名长得像一串仓促补救的痕迹——《野月关键业务内控清单V1.0（试行）》。右上角三个空栏：签发人、执行日期、复核责任人。
林听晚打开文件夹，第一页是马老师昨晚红笔圈过的五条线。
权限，到期关闭。
样品，出库双确认。
用户授权，二次复核。
渠道回款，公账户。
项目署名，过程留痕。
五行字不长，压在纸上却沉。过去野月跑得太快，很多东西靠一句「我跟一下」「你放心」「先按老办法来」就往前推。订单来了，大家先接；样品要发，仓库先出；内容要上，运营先剪；渠道催款，销售先收。每一步单看都像创业公司的灵活，合起来就容易把人拖进去。
陈砚秋翻到第二页，指尖停在「适用范围」那一栏。
「今天发全员？」他问。
「先发关键岗位，下午四点全员签收。」林听晚把电脑接上投屏，「这不是通知大家以后多填几张表，而是从今天开始，所有关键业务不再接受口头例外。」
财务主管坐直。渠道负责人皱着眉，能想象客户催货时多一道流程有多麻烦。唐棠抱着笔记本，没出声。梁舒坐在右手边，桌前放着新的UKey和权限开通单，纸角压得很平。
第一项是权限。
林听晚没有讲原则，直接打开后台截图。灰色列表里，早期协作账号、临时导出账号、离岗未关闭账号被分成三类。每一行后面新增了两个字段：权限到期日，关闭责任人。
「从今天起，任何导出、查看客户资料、授权资料、财务回款记录的权限，都必须有到期日。」她点开一行示例，「临时权限最长七天，项目权限最长三十天。到期前一天系统提醒，责任人必须选择续期或关闭。没有续期审批，次日零点自动关闭。」
技术负责人说：「自动关闭脚本今晚能上，老系统有几类没法自动断。」
「那就人工核。」林听晚说，「清单里写清楚：技术每天上午十点导出到期权限表，运营复核项目状态，超过二十四小时未处理的，抄送我和陈总。」
马老师补了一句：「权限不是卡人，是为了证明谁在什么时间能接触什么资料。以后出异常，先看权限链。」
梁舒低头把这一句补进会议纪要。她以前也记纪要，但更多是给别人补材料。今天她的账号刚开通了「复核台账-只读及标注」权限，范围不大，却是正式权限，申请理由、审批人、有效期写得清清楚楚：用于权限到期关闭复核，试行期三十日。
她翻到样品页。
屏幕上是昨天补出来的样品流向确认模板。出库编号、申请人、仓库经手、接收客户、收货确认、回款状态，每栏拉得很宽，不给含混备注留空间。
「样品出库从今天起双确认。」林听晚说，「内部确认一次，客户确认一次。内部确认必须由申请人和仓库共同签字；客户确认可以是电子签、企业微信回执或盖章PDF。没有客户确认的样品，不能进入『已完成』状态。」
渠道负责人忍不住开口：「有些小店老板很忙，十组八组小样也让人签，可能会觉得我们不信任他。」
「我们不是让客户替我们承担流程。」林听晚把模板最后一行放大，「确认单第一句写了：本确认仅用于核对样品流向及财务记录，不替代责任认定。客户只确认收到什么，不签责任。」
她看向渠道负责人：「以前觉得麻烦，才会出现样品退给个人、款打到私人账户、客户也说不清欠不欠的情况。以后嫌烦，可以不发样品；但发出去的每一盒，都要知道去了哪里。」
会议室里有细微的翻纸声。
第三项是用户授权。唐棠终于抬头。
共创包装上线后，内容团队手里积累了大量评论、故事、语音确认和图片授权。过去唐棠已经按林听晚要求做了「可引用、待授权、不可用」三栏，但爆单之后，包装、海报、短视频、渠道物料都在调用同一批素材，范围一变，原来的授权就可能不够。
把授权编号样表投出来。授权编号、用户昵称、保护等级、用途、范围、有效期、初审人、复核人。
「以后所有用户故事进入商业使用前，必须二次复核。」她说，「第一次复核内容真实性和表达边界，第二次复核授权范围。评论可以用于页面，不等于可以印到包装；语音可以用于内部剪辑，不等于可以做投放广告。用途变更，重新确认。」
唐棠咬了下笔帽：「那共创包装追加物料要不要重走？」
「已经确认的不用重走，但要补授权编号。」林听晚说，「本周内补齐。补不齐的，先下线对应素材。」
内容团队那边有人吸了口气。下线素材意味着页面可能不好看。
小主，这个章节后面还有哦，请点击下一页继续阅读，后面更精彩！林听晚没松口：「用户把故事交给野月，不是把自己交给野月。靠信任拿到的东西，不能靠侥幸使用。」
唐棠在任务表上写下「授权编号补齐」，又问：「我负责内容初审，二次复核给谁？」
「梁舒负责授权复核台账。」林听晚说，「不是让她承担内容判断。她只核四件事：编号是否存在，授权范围是否覆盖，复核人是否签名，使用位置是否留痕。异常项标黄，项目负责人处理。」
梁舒喉咙动了一下：「我可以。」
她声音不大，比前几天稳。权限单还在手边，下面两行小字：可查看授权编号及使用范围，不可导出联系方式；台账标注留痕，禁止代他人修改审批状态。
她特意把这两行念出来。
「给梁舒权限，是为了让复核看得见，不是给她开一扇没人负责的门。她的操作会留日志，她的权限三十天后复审。谁需要她改审批状态，直接驳回。」
陈砚秋在责任栏旁写下批注：试行期由林听晚监管，陈砚秋复签。
梁舒看到那行字，按住了记录本。
第四项是回款。
财务把公账户信息投到屏幕上。下面一行黑体写得很硬：所有渠道货款、样品款、陈列费抵扣款，必须进入公账户；任何个人账户收款视为重大异常。
渠道负责人这次没有立刻反驳。昨天那几张私人转账截图还压在审计资料包里，谁都知道这条不是纸面规定。
林听晚说：「以后渠道如果提出私转、代收、先垫，统一回复这张公账户确认页。已合作渠道三日内补签《回款路径确认函》，新渠道不签不发货。财务每天下午五点出回款未匹配表，渠道负责人当天说明原因。」
财务主管补充：「收款备注格式统一为客户简称加订单号。没有订单号的款，先挂待认领。」
陈砚秋说：「这条发出去，可能有人说不近人情。」
林听晚把私人账户转账截图的文件夹从投屏上关掉：「近人情不能近到公司账外去。钱一旦离开公账，就没有人说得清谁欠谁。最后被追问的，不会是当时拍胸口的人，只会是现在坐在表格前补记录的人。」
会议室里安静下来。
最后一项是项目署名留痕。
这一页最薄，唐棠翻得最慢。署名不只是把名字写在海报背后，而是把每个项目从需求到复盘的贡献和责任留在系统里。
她打开共创包装项目页。新版模板里多了许多空格：用户授权初审，授权复核，文案负责人，包装设计，渠道审核，供应链确认，最终审批。
「以后不再用一个项目负责人的名字盖掉所有人的工作。」她说，「谁做的，谁留名；谁审核，谁签字；谁提出反对意见，也留痕。署名不是抢功，也不是追责名单，是为了不让功劳上移、责任下压。」
唐棠看着屏幕上「文案负责人」后面的空格，笑了一下：「那我以前那些被你删掉的煽情句，也要留痕？」
「要。」林听晚也看她，「修改记录保留。不是为了证明谁错，是为了证明最后为什么这么定。」
马老师点头：「融资尽调看制度，不只看有没有制度，也看制度有没有执行痕迹。项目页比口头汇报有用。」
文件翻到最后，是签字页。
纸面上列着执行日期：本周三零点起。适用部门：品牌、内容、渠道、财务、供应链、技术。版本V1.0，三十日后复审。签发人陈砚秋，制度牵头人林听晚。复核台账分三栏：权限到期——技术负责人和梁舒；授权复核——唐棠和梁舒；回款路径——财务主管。
梁舒看见自己的名字出现两次。不在异常说明里，不在「被保护对象」栏。她的名字在责任人栏，后面跟着明确边界和上级复核。
陈砚秋拿起签字笔。
他这一次没有像前几天那样迟疑很久。笔尖落在签发人那一栏，写下「陈砚秋」三个字，墨迹很快洇进纸里。写完，他又在执行日期旁边加了一行手写备注：本清单试行期间，任何例外须书面审批，口头承诺无效。
签字页递给行政扫描归档。
下午四点二十七分，野月全员群弹出通知。
《野月关键业务内控清单V1.0（试行）》正式发布。最后一段写明：制度试行不是降低信任，而是让每一次信任都有记录、每一项责任有边界。
群里先是安静，随后陆续出现「已签收」。唐棠签完后，把共创包装项目页更新了第一版署名。梁舒登录新权限，在权限到期关闭台账里标出三条今日到期账号，又把授权复核台账第一行「陆霜包装文案引用」状态改成绿色：编号已补，范围覆盖，复核完成。
她没有改任何审批。系统生成一行日志：梁舒，16:43，复核标注，授权台账A-001。
林听晚站在她身后看了一眼，没夸她，只说：「明天上午十点，我们看第一版异常项。」
梁舒点头：「我会提前半小时整理好。」
她刚回到工位，供应链主管的电话就打了进来。
对方声音压得很低：「听晚，刚收到上游通知。共创包装追加排产那批原料，三十天账期临时改成十五天。」
林听晚握着手机，视线落在签字页扫描件上。
供应链主管又补了一句：「他们说上游资金紧，要提前回款。不确认十五天，后面那批料可能排不到。」
清单刚发布，第一道新的压力已经从供应链端压了过来。