失主是儀器廠財務，擠公交時發現腰包拉鍊開著。手機、編碼卡和十幾元零錢一起不見。她急著去派出所，先給星辰打電話掛失。
因為編碼卡與手機放在同一只腰包，多證據實際變成了一個包。星辰立即停用該號碼與未用編碼，所有待確認指令轉人工。銀行端沒有收到新授權，資金未動。
林海在事故記錄上寫：兩個憑據物理共存，失竊風險相關。
“難道要求使用者把卡放家裡？”財務問，“人在外面怎麼確認？”
“不能只靠要求。”馬飛說，“高額指令不允許僅憑手機和卡；低額也要有單位複核。我們把丟失後的掛失入口做得比找說明書快。”
掛失號碼被印到編碼卡正面，不再埋在協議第九頁。客服能先凍結渠道，再核驗身份補辦，避免失主必須回單位找合同。
試驗期間，馬飛也登記了一部行動電話。裝置是公司採購的二手機，外殼有一道裂紋，電池只能撐一天。他第一次在公交上收到確認簡訊時，沒有覺得未來終於到來，反而先看周圍有沒有人看螢幕。
那筆指令是給資料影印店付四十二元。金額很小，仍經過編碼和週會計複核。馬飛完成確認，車正到站，售票員催他下車。他一邊收手機一邊被人群擠出車門，差點坐過站。
蘇雨桐知道後說：“支付節省的時間，最後可能全花在看手機上。”
“所以提示不能頻繁。”
“也不能把所有風險都推成更多確認。人習慣了，就會閉眼按。”
她的研究線因此增加“確認疲勞”觀察。五十名使用者每週最多收到的主動提示受限；相同低風險批次可在單位規則下統一確認，高風險變化才單獨加驗。研究不讀取個人搜尋查詢，只使用參與人明確同意的操作結果與反饋。
十二月十五日，星辰付0.1完成階段審查。五十名使用者共提交四百七十二次移動確認，三十八次因超時轉人工，七次簡訊遲到，兩次裝置丟失或借用觸發凍結，沒有一筆僅憑移動確認直接繞過銀行和單位複核。
陳維明想把對外稿標題寫成“國內首個移動支付系統上線”。趙秋寒把“首個”與“上線”都劃掉。
“我們無法證明首個。”她說，“對公眾也沒開放。”
最終標題是：星辰付0.1啟動邀請制移動確認。正文第一段便寫限制：小範圍、低額度、資金由銀行執行、簡訊不作為到賬證明。
“像給自己潑冷水。”陳維明說。
“冬天本來就冷。”蘇雨桐把窗關緊。
釋出那天沒有儀式。五十名使用者各收到一封紙質說明和一隻印著狀態點圖示的卡套。傅出納把編碼卡裝進去，說卡套比系統實用，至少不容易把紙磨破。
晚上，陳維明請團隊吃涮羊肉。他把火車上那碗泡麵經歷講了三遍，每遍都把隧道說得更長。林海問他當時手機若掉進麵湯，算不算關聯風險。陳維明夾起一片羊肉丟進鍋裡，說那就算產品經受高溫液體測試。
眾人笑得筷子亂碰。
蘇雨桐坐在靠門的位置，冷風一進來就吹到她。馬飛起身與她換座，沒有說理由。她看他一眼，把剛燙熟的一片凍豆腐放進他碗裡。
飯後五十名使用者中有人發來最後一條反饋。那是一名經常出差的採購員，他說移動確認讓自己少跑兩次長途電話，卻也讓家人抱怨吃飯時總盯著螢幕。他建議設定“非緊急時段”，晚間指令第二天再提醒。
蘇雨桐當場記下。第二週，使用者可以設定安靜時段，普通指令不在深夜催促；真正超過時限的風險由單位提前約定其他處置，不用“緊急”二字無限侵佔私人時間。林海看到這條，立刻把自己的號碼設為女兒睡後只收機房嚴重告警。
馬飛沒有設定全天可達。他也選了一個夜間視窗，只保留搜尋與支付的最高級別事故。做完後，他盯著那行時間看了許久。過去他把隨時能被找到當成責任，如今一部能跟著人的電話反而迫使他承認：移動不應該等於工作可以無邊界地追到每一張飯桌。
掌心裡的確認沒有讓支付擺脫紙、銀行、會計和人的判斷。
它只是讓一個在火車上、公交裡或異地辦公室的人，多了一條可以表達“我看見這筆具體指令，並在自己的許可權內同意”的渠道。
電話仍可能斷，簡訊仍可能遲，裝置仍可能丟。
。賬到已錢作”功認確“的上幕螢把有沒也，份作機的小大掌手把有沒辰星
。徑路小細的移人著跟能經已卻，執回行銀和章印、窗視過經要仍條一是而，製複的品產來未是不：裡代時即真在落次一第才”付支移“的上圖線路年〇〇〇二，在存開公制限些這為因正
