“不是懷疑他。是出了錯以後，我們要知道誰得到過什麼許可權。”
胡蘭嫌手續多，說隔壁店刷一張卡就能結賬。小郭沒有承諾星辰更方便，只約好第二天由專員解釋商戶操作安排。
第二天下午，客服去藥店回訪。門面不大，玻璃櫃裡擺著溫度計、紗布和常用藥。胡蘭既要給顧客找零錢，又要接醫院家屬問有沒有某種藥，根本無法時時守著電話。她弟弟晚上來接班，身份和工作時間都穩定，只是過去產品設計預設“一個商戶等於一個操作人”。
星辰沒有讓姐弟共用確認資訊，也沒有要求胡蘭永遠親自守店。產品增加商戶授權人員申請：每個人單獨完成銀行與身份流程，許可權、額度和撤銷分別記錄。該功能先在少量商戶試行，不能因第一萬零一名使用者提出就當天上線。
胡蘭聽完，說：“那我先不用大額。別耽誤我賣藥。”
弟弟的申請兩週後完成。系統給他的不是胡蘭全部許可權，只允許在約定額度內對登記供應商發起確認，新增收款人仍需胡蘭複核。姐弟倆嫌步驟多，卻在一次進貨價格爭執中看見了好處：弟弟能準備訂單，不能繞過姐姐把款付給臨時介紹的陌生賬戶。
一天晚上，弟弟下班後手機被朋友借去打電話，朋友誤看見星辰簡訊，隨口問是不是能替他買貨。過去共享密碼的做法很容易從熟人一句“幫個忙”開始。弟弟沒有透露確認資訊，第二天主動向客服問是否需要換碼。小郭記錄為安全諮詢，不把他標成風險使用者。
產品組從這件小事發現，授權關係不能只在開戶時講一次。紙質說明增加“親屬、同事和朋友不因接觸手機自動獲得許可權”，客服也提供不帶懲罰的主動諮詢渠道。人們願意在真正出事前開口，依賴的是問一句不會先被當成壞人。
她的第一筆指令只有三十二元，是向附近批發商補一箱紗布。銀行受理正常，晚上對賬閉合。陳維明想把故事寫進宣傳，被胡蘭拒絕。
“我不想讓病人看見我名字，以為藥店替你們作保證。”
公司只留下匿名案例，未使用店鋪照片。
擴容後的第一個月底，高風險申訴果然上升。不是欺詐突然增加，而是新商戶不熟悉待核、退款和授權人員規則。客服首次響應仍達標，閉合時間卻拉長。小郭要求暫停下一批兩千人邀請，產品負責人認為只要首次響應滿足門檻就可以繼續。
“門檻不是隻挑最好過的一項。”馬飛說。
擴容暫停四天。團隊給新商戶增加紙質狀態說明，在銀行網點培訓合作人員，並把客服回覆從“已處理”拆成“已接收、等待銀行、需要補充、已閉合”。一位使用者得到“已處理”後以為錢已到賬，差點重複付款；詞語改動比伺服器擴容更急。
暫停讓市場部錯過一次行業展會的集中推廣。現場只登記興趣，不承諾開通日期。
一名參會者抱怨網際網路公司還要排隊。陳維明說：“因為銀行、申訴和退款都沒有變成網際網路速度。”
他說完自己也覺得不像宣傳話術，卻第一次沒有補一句“馬上解決”。
小郭在擴容期間結了婚。婚禮定在週日，只請兩桌親友。他提前一個月排好值班，仍有人問使用者超過一萬後能不能把傳呼機帶在身上，以防系統出問題。
小郭說不能。那天他只帶了一張普通的祝福傳呼號碼，工作故障由輪班負責人處理。婚宴進行到一半，公司沒有塌，銀行批次也照常返回。週一他回辦公室，發現桌上多了一隻紅色搪瓷杯，裡面塞著同事寫的申訴編號交接笑話。
“看來一萬個人離了我也能活。”他說。
“是你終於能離開一萬個人一天。”蘇雨桐回答。
四天後，擴容重新開始。公司沒有取消分段上限，只把下一階段可服務使用者目標設為一萬二千。每到一個節點，都重新看異常比例、閉合時長、銀行容量、人員休息和現金成本。若任何一項惡化，邀請繼續暫停。
達到一萬二千以前，公司還做了一次“沒有小郭”的週末演練。他與新婚妻子去郊外住兩天，電話只留給真正的人身緊急情況。兩名輪班負責人處理銀行延遲、授權撤銷和一筆退款，第三人負責複核。週一，小郭回來看見七件事項全部閉合，只有一份說明寫得太生硬。
他沒有因自己變得不那麼不可替代而失落，反而把那份說明改完，提前下班陪妻子去取婚禮照片。照片店老闆問他是不是做網際網路大生意，小郭說自己主要教公司在沒有他的時候也別把使用者的錢說錯。
使用者擴容報表後來多了一項“關鍵崗位可離開天數”。它不直接衡量伺服器或收入，卻防止所謂容量建立在某個人永遠不能生病、結婚和休假的假設上。
第一萬零一名使用者的名字沒有掛上牆。胡蘭的藥店也沒有成為星辰增長傳奇。她照常在櫃檯後賣紗布、藥膏和體溫計，弟弟的獨立授權還在稽核。
