赵律师第一次来星辰时，带错了门牌号。
她按照周会计写的地址找到二楼，推门看见一屋子卖灯具的人。对方听说她找“星辰”，热心地指向窗外，说晚上抬头就能看见。她又在楼道绕了十分钟，才发现三楼那块公司牌被晾晒的床单挡住一半。
“你们连门都不好找，”她进门便说，“倒先想替别人管钱了。”
赵秋寒三十四岁，在一家不大的律师事务所做公司与合同业务。她穿灰色风衣，骑自行车来的，裤脚还夹着两枚银色车夹。公文包边缘磨破一块，用与包颜色完全不同的棕线缝过。
周会计同她是夜校同学。两人见面没有客套，先为咨询费争了五分钟。赵秋寒按小时收费，周会计坚持星辰只付得起半天。最后定成三小时，超过部分若继续，由下一次书面委托另算。
陈维明在旁边小声说：“律师说句话也计时。”
赵秋寒听见了，抬腕看表：“抱怨的这句不计。”
桌上摆着支付预研的三本账、两万四千元误汇退款回单，以及高经理那笔延迟三天到账的完整记录。马飞还写了一页构想：买方在星辰建立账户，将钱预先存入；确认收货后，星辰再转给卖方。这样既减少重复跑银行，也能缓解陌生交易的不信任。
这套构想在未来有无数成熟形态。可赵秋寒只看了一页，就用钢笔在“将钱存入星辰”下面画了两道线。
“先回答，”她说，“钱存进哪一个银行账户？”
“公司开一个专用账户。”陈维明说。
“账户名是谁？”
“星辰公司。”
“银行看见的是谁的钱？”
陈维明停住。
“进你公司名下账户，法律和银行记录首先会把它看成由你控制的资金。”赵秋寒说，“你内部账上写‘客户余额’，不能自动改变外部权属。公司欠债、账户被冻结、经办人操作错误，客户凭什么优先取回？你们拿什么资质向不特定的人收钱、保管、再转付？”
“我们不拿去用。”
“不想用和不能用是两回事。控制权在你手里，风险就已经出现。”
窗外有人开始放鞭炮。中秋临近，楼下商店开业，红纸屑被风卷上三楼。林海关窗时，正好有一小片落进赵秋寒的茶杯。她用笔尖挑出来，继续问：“客户的钱放多久？有没有利息？退款谁批准？卖方不发货，你们判断谁对？内部有人伪造确认怎么办？”
每一个问题都不像产品按钮，却都可能在按钮被按下后落到某个具体人头上。
苏雨桐拿出六状态图：“我们的初步想法是，只记录付款指令和银行回执。资金仍由银行转。”
赵秋寒看得比构想页更久：“这条路相对清楚，但也不是画个箭头就能做。银行是否接受你们传递指令，以什么身份接受，客户怎样授权，错误指令由谁承担，都要谈。你们不能在没有合作协议时，让客户误以为星辰能命令银行。”
“如果只做企业客户之间的封闭试验？”马飞问。
“先做不涉及真实资金的流程验证。真要小额试付，付款人与收款人直接在银行开户、直接授权银行转账。星辰可以在取得各方同意后记录订单号、指令号和回执状态，但不把钱先进自己账户，也不对银行之外的到账作虚假担保。”
“那我们靠什么收费？”陈维明问。
“你们现在问的应该是先凭什么不出事。”赵秋寒合上笔帽，“等服务边界成立，再谈信息处理、对账或技术服务费。不要靠客户资金沉淀过日子。”
咨询进行到一半，苏雨桐去开水房续水。回来时，她带着房东送的四只月饼。纸包拆开，里面是最普通的五仁馅，表皮硬得掉渣。她把月饼切成八块，连赵秋寒也分到一块。
“咨询时间还在走。”陈维明提醒。
“吃东西不影响我听。”赵秋寒咬了一口，发现太干，端起茶杯喝水，“你们还有一个问题没说：搜索数据准备怎么用？”
马飞看向苏雨桐。
支付预研最自然的想法，是利用星辰已有查询与商业资料判断用户需求和风险。某个人搜过什么、点过什么，似乎能帮助判断交易是否异常。但团队在整顿点击统计时已经确立，原始查询不能作为普通商业资产随意出售，也不能因为技术上能关联，就偷偷变成付款审查依据。
“不用个人查询历史作支付身份或信用判断。”苏雨桐说，“两套数据默认分开。若未来确有明确用途，必须重新取得同意，并允许不参加。”
“写进边界。”赵秋寒说，“还要说明拒绝授权不应导致他失去基础搜索服务。”
林海坐在门边做记录。他忽然问：“如果系统为了方便，把银行回执文件放在搜索服务器上，算不算混用？”
“算。”
“那支付试验要独立机器。”
“现阶段买不起。”周会计说。
“买不起就先用离线账，不上生产机。”马飞说。
他在采购计划里划掉“支付账户服务器”，改成一台不联网的旧电脑用于模拟账务，预算来自支付预研而非先进工程或搜索生产。若连旧电脑都买不起，就先用纸和软盘，不把现实资金带进尚未隔离的系统。
三小时结束，赵秋寒准时停笔。她给出的不是许可证，也不是一句“可以做”，而是一份待办清单：核对公司经营范围；形成银行合作前不得代收代付的内部决议；起草封闭试验参与协议；明确资金不进入星辰账户；定义退款、争议和数据使用；所有对外材料不得使用“存款”“保本”“担保到账”等词。
“你的结论是什么？”陈维明问。
“以你们现在的条件，不能替客户保管第三方交易资金。”
“以后呢？”
“以后看资质、合作结构和当时规则。今天的咨询费不包括替未来保证。”
她收好公文包，准备去看住院的父亲。周会计把剩下两块月饼包给她，她起初不要，听说是房东送的才收下，说如果算公司礼品又要登记。
下楼时，赵秋寒看见门牌上的床单还没收，踮脚把布角往旁边挪了挪。
“做支付之前，”她回头说，“先让来找你的人知道你是谁。”
那句话既是玩笑，也被马飞记进了问题表。
第二天，星辰向所有商业客户发出一份说明：公司不接受第三方采购货款，不替交易双方保管资金。误汇将按核验流程退回，由此产生的时间和费用依合同与责任处理。正在进行的支付研究不等于现有付款服务。
高经理第一个打来电话，问是不是因为上次两万四的事。
“是，也不只是。”马飞说。
“真让你们代收，我其实也不放心。”高经理承认，“但买家问起来，我总想有人替我担保。”
“担保不能只靠网页上多一个星辰标志。”
“那你们研究半天，还是让银行拿着钱？”
“对。”
“你们只记账？”
“记指令、状态、证据和争议，不碰不该碰的钱。”
高经理想了一会儿：“那也有用。至少别再让我拿着盖章回单跟周会计吵三天。”
公司随后开了一次内部清理。陈维明曾写在构想页上的“客户余额池”被划掉；所有商业合同新增禁止代收条款；小郭在回复模板里加上银行账户边界。林海检查共享目录，发现一次误汇回单的传真扫描件与普通客户资料放在同一文件夹，立即移到独立加密软盘，并登记访问人。
晚上，苏雨桐把剩下的半个月饼带回合租房。房东大姐正在院里修煤气灶，手上全是黑油。听说他们研究了一天，结论是不能拿别人钱，她笑得直不起腰。
“这还用律师教？”
“不是不能拿，”苏雨桐说，“是不能把替别人办事的钱，当成自己的钱。”
“那更该早懂。”
房东拧紧最后一个接头，抹肥皂水检查有没有气泡。火点起来时，蓝色火苗轻轻一跳。苏雨桐终于不用再去公司提那只牡丹保温瓶，却没有把它还回去。她把瓶放在书桌下，冬天总会用到。
另一边，马飞把支付预研文件夹与先进工程问题册分开放进两个柜格。一个面对金钱流动，一个面对火与机械，看似相隔很远，却共享同一条朴素边界：不能因为目标重要，就把不属于自己的资源先拿来用。
搜索用户的查询不是星辰可以随意出卖的东西。
客户的货款也不是星辰可以随意控制的东西。
星辰若真想成为连接交易的一层，首先必须接受自己不是银行、不是法院，也不是能够凭技术替所有人作主的裁判。
它能做的，是在获得明确授权的边界内，把指令说清，把状态留住，把错误暴露，并在自己无权决定时，诚实地把决定交还给有权的人。
这听上去不像一项宏大的创新。
却是支付预研第一次从“怎样让钱经过星辰”，转向“怎样让钱不必属于星辰，也能被可靠地看见”。