受控营业第二日，陈平安把林晚秋的工时表放在了切菜板旁边。

林晚秋进后厨时，先看见那张表，随后才看见桌上的终端。终端屏幕停在修务署的材料接收页，苏禾的远程见证印已经亮起。

“今天交正式清单？”她问。

“先把你确认过的项目交上去。”陈平安说，“空栏也一起交。”

林晚秋没有坐下。她打开个人终端，调出警报上传记录。和前一天的初稿相比，正式材料多了三项设备信息：终端型号、灵力传感器校验结果，以及坐标误差范围。上传时间精确到秒，警报触发原因只显示为修为突破，没有包含她的用药记录和经脉病历。

“这一页我能确认。”她说，“这一页是设备回执。后面两页是运营方同步过来的状态，我只有查看权限，不能下载，也不能确认字段具体代表什么。”

陈平安看向那两个空栏。

其中一栏写着：坐标关联候选。状态：已生成。权限：运营方内部。

另一栏写着：风险升级原因。状态：部分隐藏。权限：普通员工不可见。

“你以前知道有这两个字段？”

“知道系统会生成关联标签，不知道它会把标签和个人警报放在同一份外部回执里。”

“这就是你之前没告诉我的部分。”

林晚秋没有反驳。她将终端转向自己，输入确认说明：本人无法查看字段生成规则，无法证明关联候选是否包含饭馆坐标以外的信息。

“接收方只选修务署。”陈平安说。

“太虚要求接收设备状态和坐标误差。”

“那就按苏禾裁定的范围给。字段名称和来源说明交给修务署，病历正文不出这个门。”

远程屏幕里，苏禾逐页核对授权范围。她没有要求林晚秋镜像终端，只把材料拆成两层：修务署保管原始只读档案；运营方如果确有安全需要，只能收到警报类型、设备状态、时间，以及经过处理的坐标精度。

“关联候选字段暂不外发。”苏禾说，“先查清它是不是运营方内部推断。它不属于当事人主动上传的内容。”

太虚的回执很快弹了出来。

【运营方保留对风险关联结果提出异议的权利。】

陈平安把回执存进经营档案。

“异议可以提，材料不能先拿走。”

林晚秋收回终端，却没有立刻去后厨。她从文件夹里又抽出一份纸。

“还有这个。”

陈平安低头看去。那不是授权清单，而是一份七日临时计时付薪补充单。标题下面列着工作内容：后厨协作、封签影像、经营日志、原料批次登记、上传回执核对。工时从早班一直记到收档，记录任务计入正常工作时段；临时增加的核验，不得默认算作无偿劳动。

“你拟的？”陈平安问。

“我查了市里的模板。”林晚秋说，“如果继续按管饭换劳动，受控营业多出来的记录就算不清。”

“不是多出来的。”陈平安拿起笔，“是工作。”

他在雇主一栏签下名字，又补全计时标准和发放时间。饭菜照常提供，却不再抵扣工资；营业时段如果调整，也必须提前记入排班。林晚秋在员工栏落下法印，最后又核对了一遍起止日期。

“从今天算，还是从第一天算？”

“第一天。”

“第一天的记录已经封存，收入还没结。”

“今天一起结。”