CHIS线人记录与身份封存程序
三秒钟秘密人力情报来源线人记录与身份封存程序，旨在记录线人的工作，同时将其真实身份与行动记录分开。联络员将工作记录在日志中，再由秘密人力情报来源管理官保存在保险柜里；另有一个密封信封，内装线人的真实姓名。埃沃特·格伦斯追查记录时，这一区分变得至关重要——他发现代号背后隐藏的身份正是皮耶特·霍夫曼。
记录与保管
这套安排将职责分配给两个角色。埃里克·威尔逊是霍夫曼的联络员，联络员的职责是把线人的工作记录在日志中。日志由秘密人力情报来源管理官警察总警司戈兰松保存在保险柜里。因此，记录由创作者联络员之外的明确保管人负责保管，存放也受到实际限制，而不是作为可供随意查阅的普通文件处理。
这份记录不只是对某项行动的概括。当格伦斯询问联络员与霍夫曼之间的会面是否记录在日志里时，戈兰松予以确认。他还表示，自己持有的这份副本是唯一的一份。这些细节既说明了日志记录的范围，也揭示了其保管方式的脆弱之处——它能够证实联络员与线人之间的会面，但证据集中在管理官持有的单独一份副本中。
密封的身份对应信息
与日志配套的信封提供了另一条途径，可从线人的行动记录追溯到其真实姓名。每本日志都附有一个装着该姓名的信封，由联络员在行动第一天封好。信封上的蜡封被描述为红色且有光泽。因此，这套程序把身份信息与日志放在一起，却又将其单独封存，使身份成为受到保护的对应信息，而不是记录中的普通条目。
这种区分之所以重要，是因为日志还记录了为瑞典警方充当线人的罪犯代号。代号使档案能够记录这些人作为线人的身份，而不必在每一页上直接写出他们的真实身份。信封则保存了代号所掩盖的对应关系。因此，程序的两个部分各有不同作用——日志记录工作与会面；密封信封则确认记录所对应的人是谁。
格伦斯查问记录
格伦斯追查霍夫曼秘密警察身份背后的文件记录时，这套程序进入了情节。格伦斯知道，威尔逊是霍夫曼的联络员，而戈兰松作为秘密人力情报来源管理官，把日志保存在保险柜里。他询问戈兰松，会面是否记录在日志中，以及这是否是唯一一份副本。戈兰松确认了这两点后，格伦斯要求销毁档案。这一要求使日志不再只是行政文件——它若继续留存，可能会暴露警方与一名线人之间的联系，而这名线人在监狱中的身份已经流传开来。
格伦斯随后坚持查看信封。信封的重要性有别于日志所提供的证据。档案可以把联络员与代号线人的会面联系起来；信封则能证明那名线人的真实身份。格伦斯打开信封，读到自己预料中的姓名——皮耶特·霍夫曼。这个名字证实，格伦斯曾下令射杀的男子曾为斯德哥尔摩城市警察工作。因此，身份封存程序把一条受到保护的行政记录，转变成对隐秘关系的直接确认。
保密与暴露
这套程序的运作，体现了对访问的控制与信息可能泄露之间的张力。日志存放在保险柜中，真实姓名写在密封信封里，而管理官则称自己持有的副本是唯一的一份。这些措施避免了在线人工作记录中公开呈现其身份，但也使真相取决于一条范围很小、可以明确追溯的保管链——联络员、管理官、日志、信封。
与霍夫曼周围的监狱记录相比，这条保管链尤其重要。进入阿斯普索斯之前，他研究过监狱的分区和人员；抵达后，他接受了登记手续并被分配到牢房。斯特凡·利加斯和卡罗尔·托马什·彭德雷茨基通过斯特凡的律师，取得了关于他的犯罪记录、情报、监狱和法院材料副本。这些文件有助于确立囚犯用来评估新来者的犯罪身份，而密封信封则保存着另一个独立事实——他与警方的联系。小说将这两类信息并置——霍夫曼可以凭借记录中所述的犯罪经历，在监狱里显露出某种身份；但证明他是线人的材料，仍锁在警方自己的档案中。
格伦斯读出信封里的内容时，封印的作用发生了变化。封印原本将真实姓名与行动记录分开；信封一经打开，便向格伦斯证实了他一直追查的身份与关系。这套程序在完整时能够保守秘密，但当获准接触档案的保管人被迫透露内容时，它本身无法阻止信息暴露。它的重要性就在于这双重作用——它在记录系统中隐藏霍夫曼的身份，又在信封开启后使被隐藏的真相得到证实。
