馬飛與母親聊完，發現她記得自己小時候傳錯鄰居口信的事，卻說不出公司最近使用的任何口令。若系統用童年問題驗證，她比馬飛本人更可能回答正確。
第二天，高經理臉腫了一邊，仍來參加覆盤。他沒有開除助理。年輕人寫了情況說明，承認冒用身份，但也指出公司內部把“老闆同意”當成可以由熟悉老闆的人推定的文化。過去他代接電話、代簽收、代向司機傳命令，從未有人畫清邊界。
“以後付款不許代。”高經理說。
“那你外出怎麼辦？”老杜問。
“設正式代理許可權。”蘇雨桐說，“誰代理、限額多少、到什麼時候，由本人提前授權。不能事情發生後，因為某個人很瞭解老闆就自動算代理。”
電話確認重新拆成四部分。
第一，登記號碼只作為聯絡渠道，不標成身份本身。第二，客服不再詢問可以從辦公室獲知的生活問題。第三，付款人必須擁有獨立憑據，例如事先封裝的動態編碼卡；編碼一次使用、與具體指令繫結，客服只核對編號，不要求使用者朗讀更多私人資訊。第四，任何確認同時向另一個已登記渠道傳送提示，讓本人有機會在執行前發現冒領。
“沒有手機的人怎麼辦？”
“保留紙面、傳真和雙人複核，不強迫所有人使用電話。”
“手機簡訊呢？”陳維明問。
“可以試提醒，不先當唯一授權。運營商傳輸延遲、號碼轉移和丟機都要測。”
這為即將試行的移動確認留下入口，卻沒有把手機變成魔法身份證。
新流程先在高經理身上測試。他提前授權老杜在五百元以內代理常用供應商付款，有效期一個月。代理使用自己的身份與編碼，不說自己是高經理。超過限額時，指令進入待本人確認。
那筆一百八十元付款重新提交。高經理在自己的行動電話上收到一條數字提示，隨後由客服回呼。他用與指令繫結的一次編碼確認，財務人員另行復核，銀行才受理。
業務助理坐在旁邊看全程。高經理問他是不是覺得麻煩。
“麻煩。”年輕人說，“但這次不用猜你會不會同意。”
高經理笑的時候碰到傷口，疼得捂住臉。
晚上，陳維明請大家吃麵，說慶祝電話方案沒有被一棍打死。麵館老闆把賬單送錯桌，隔壁客人看見金額，順手就想替他們一起結。週會計趕緊攔住，說不認識的人付錯錢，明天又要開一章退款。
隔壁客人笑，說這個公司的人真怕錢。
“不是怕錢。”陳維明說，“是怕錢聽錯話。”
他已經越來越會說星辰的方言。
回公司後，林海把登記電話號碼欄位從“身份號碼”改成“聯絡渠道”。一個很小的名字變化，迫使所有程式不再預設號碼後面永遠站著同一個人。
為了驗證普通人是否聽得懂新提示，蘇雨桐沒有隻找公司員工。她請房東大姐、樓下老杜和銀行的一名退休出納各聽三段模擬電話。房東大姐把“本次編碼只用於當前指令”理解成以後每次都要換電話號碼；老杜只顧記金額，沒聽清收款人；退休出納則指出客服報完整賬號會讓旁邊的人聽見，不如只讀末四位並讓使用者主動核對其餘資訊。
三個人的誤解都被留下。提示改短，先說動作與風險，再報部分資訊；若環境不便，使用者可以結束通話後在約定時間重新發起，不因一次未確認就被催著當場決定。
測試結束，房東大姐拎來一袋剛蒸的玉米麵窩頭。她說電話裡那些話聽著不像騙子，就是太長，等說完鍋都糊了。蘇雨桐把這句也寫進評估：安全提示若讓人在日常生活裡無法完成，就會誘使人敷衍說“是”。
馬飛拿一隻窩頭走到窗邊吃。遠處新建的通訊塔在夕陽下發亮，街上已有越來越多人把行動電話夾在腰間。未來看似正快速靠近，真正的使用者卻還要看鍋、接孩子、在嘈雜辦公室裡替老闆接線。移動確認必須進入這種生活，而不是要求生活先變成安靜的實驗室。
