寓言
没有姓名的档案也能认出人
城里档案馆接到新规，凡是写着姓名、证件号、住址的纸都要锁进铁柜。馆员照做，把客户名册、报名表、投诉信一一收起。
外厅还留着订单、诊疗摘要、送货时段和街区编号。馆员很放心：纸面没有姓名，也没有证件号，商户做统计，学徒练分类，都可以拿去用。
几天后，审查员拿起三张外厅纸：某街区每周三夜里送药、罕见病复诊摘要、同一金额退款时间。她没有打开铁柜，却说出了那位客户大概是谁。
馆员辩解说，名字已经去掉。审查员把纸张按时间排成一条线。工作地点、消费习惯、健康线索和设备编号，各自看都普通，连起来就成了人的影子。
馆长重新划区。能直接点名的纸当然进铁柜；能和其他资料合并后识别个人、描述行为、影响权益的记录，也要纳入管理。
商户仍能做汇总统计，但明细访问要说明目的；训练材料要排除、遮盖或聚合；跨表关联要审批。馆员后来常做反向演练：随便抽几张纸，看能不能拼出稳定的人。能拼出来，就不能当普通材料。
最难改的是大家的习惯。过去看见名字才紧张，现在看见稳定路线、罕见组合和可反复关联的编号，也要停下来问一句：这些纸会不会指向某个人。
档案馆没有把所有纸都锁死，而是按用途和颗粒度分层。能汇总就汇总，能遮盖就遮盖，必须看明细时留下理由。人的影子被认真对待后，资料才有继续使用的空间。 后来新手入门时，老师傅不再先讲抽象名目，而是让他们复盘那次失误：原先哪里靠直觉，第一次修补为什么不够，新的安排怎样把风险留在能检查的位置。等他们能说清这些细节，还能指出什么时候该沿用、什么时候该升级，才算真正懂了这套办法。 后来他们还把这套办法交给新人演练：先让新人按旧办法做一遍，看错误怎样出现；再按新规矩重做，看哪一步被提前拦住，哪一步留下了证据。新人若只会背名字，仍会在相似场景里乱用；只有能说出适用边界、代价和失败后的补救，才被允许独立接活。