寓言故事
出城门前的三道检查
金叶城商会每天都有信件、账单和图纸出城。过去守门人只看有没有盖章，不看袋子里是什么。
一天，学徒把客户名单和报价底册一起寄给陌生商人。掌柜追到码头才拦下，才发现盖章只能证明有人批准过寄出，不能说明内容适合离开。
商会先贴告示：机密资料不得外传。大家紧张几天，忙起来仍会错发。有人复制整张表，有人把证件号放进聊天纸条，有人把合同截图交给供应商。
新守门人设了三处卡口：文件离开库房时看一遍，信件出城门时看一遍，伙计往外部信箱和聊天铺发送时也看一遍。
拦截也分轻重。普通误发提醒并要求删敏感列；高密图纸必须主管批准；明显外泄直接阻断并报警。谁、何时、从哪里、把什么发往哪里，也要留下记录。
后来商会发现，保护资料不能只靠一句提醒。敏感内容常在流动时泄出，防护就要守在路上，能识别、能判断、能阻断，也能把严重事件交给更高的人处理。
守门人也承认，卡口会打扰速度。于是他把常见误发做成温和提醒，把真正高风险材料设成硬拦，把少数需要外发的情况交给主管批准。
商会因此没有把所有路堵死。能安全出城的继续走，不能出城的当场停，拿不准的升级。资料保护从口号变成路上的判断，才真正贴近泄漏发生的位置。 后来新手入门时，老师傅不再先讲抽象名目，而是让他们复盘那次失误：原先哪里靠直觉，第一次修补为什么不够，新的安排怎样把风险留在能检查的位置。等他们能说清这些细节，还能指出什么时候该沿用、什么时候该升级，才算真正懂了这套办法。 后来他们还把这套办法交给新人演练：先让新人按旧办法做一遍，看错误怎样出现；再按新规矩重做，看哪一步被提前拦住，哪一步留下了证据。新人若只会背名字，仍会在相似场景里乱用；只有能说出适用边界、代价和失败后的补救，才被允许独立接活。