清晨六点四十五，接收医院的空气里混着两种味道：消毒水和咖啡。

消毒水是制度的味道，咖啡是人撑住制度的味道。林昼站在icu门口，盯着父亲的波形看了很久，直到医生查房确认“指标可控、继续观察”才缓慢吐出一口气。他知道自己今天不能被任何情绪牵着走――上午九点半，监管人员将到原医院调取年度维保包的合同附件与验收报告。这是一扇门。门一旦开，对方会用尽力气关上，甚至直接把门框拆掉。

他把昨夜写好的“现场核对对照清单”再过了一遍：

*关键词：mgwm-sup策略更新回滚日志归档账号权限三级境外中继

*文件类型：合同首页、服务范围附件、系统清单、账号权限条款、应急回滚条款、验收报告、验收签字页、付款节点与发票抬头

*留痕动作：每份文件拍照（脱敏）、记录页码与印章、记录在场人员姓名职务、记录拒绝提供的条款并签收

他把清单发给梁组长：“现场只做字段核对，不做推断。任何‘不能提供’必须形成书面拒绝或签收痕迹。”

梁组长回：“监管人员已经确认同行。我们会尽量拿到验收报告。”

林昼把手机收起，走向法务室，把清单打印两份，一份交给接收医院法务，作为“鉴定协助需求附件”，另一份交给梁组长团队。打印机吐出纸时，纸张热得发烫，像刚从铁板上揭下来。林昼忽然觉得这很像他们现在的处境：所有事情都在热锅上，稍慢一步，证据就会变形。

护士长此时从休息室出来，脸色比昨天好一些，但眼下仍有疲惫。她主动问：“今天是不是要去拿合同？”

“监管去。”林昼说，“你不用去现场。你只要继续休息，随时待命补充说明。”

护士长点头，低声：“昨天停车场那个人，我越想越不对。他看我的眼神，不像看一个人，更像看一个指标。”

林昼没有接情绪，只接事实：“如果监控能固定多次出现，我们就能把‘指标’变成‘在场行为’。在场行为一旦出现，合同就不再是纸，而是人与系统的连接点。”

护士长沉默了一会儿，忽然说：“他们如果拿到合同，会不会把我说成泄密？”

林昼看着她：“合同不是你提供的，是监管调取的。你不需要担心‘泄密’。你只需要坚持：你只写事实表格，你配合的是医疗质量核对。”

护士长轻轻“嗯”了一声，像把心里的那根弦松了一点。

---

九点二十八，梁组长发来一条简短的实时定位信息：“到原医院采购处门口。监管已到。开始。”

林昼的呼吸不自觉放慢。他没有在现场，却像站在门口一样。门口那边每一秒发生的对话，都可能决定合同是被拿出来还是被“正在找”。“正在找”是最常用的拖延词。拖延一分钟，就有一分钟时间清理、修改、补签、甚至补做一份“更干净”的附件。

九点三十二，梁组长发：“采购处称年度维保包附件在档案室，需要调取。监管要求现场开封。对方同意，但要先走审批。”

林昼回：“审批可以，但必须记录审批流程：谁审批、何时审批、预计多久。监管可要求‘在场等待’并记录等待时间。等待时间越长越可疑。”

梁组长回：“监管已经要求记录。”

九点四十七，梁组长发：“档案室拿出一个牛皮纸档案袋，封口处有两道胶带。监管要求检查封口是否完整。封口有重新粘贴痕迹。”

林昼的眼神瞬间锐利。重新粘贴痕迹――这四个字太熟了，和备用电池封条的二次粘贴痕迹一样。痕迹不是巧合，是一种习惯：他们处理风险的方式就是“重新粘贴”。重新粘贴意味着你可以说“封口完整”，却无法解释为什么胶面不一致。

他回：“必须当场拍照、记录封口痕迹，写入调取笔录。痕迹本身是证据。”

梁组长回：“已拍照。监管让采购处说明封口痕迹原因，对方称‘档案员之前查阅过’。”

“查阅过”是常见借口。借口不重要，重要的是它被写进笔录。

九点五十二，梁组长发：“开封了。里面有合同正文、附件清单、验收报告两份（不同日期）。我们开始核对。”

不同日期的验收报告。

林昼的胸口一紧。两份验收报告不是不可能：一次初验、一次终验。但也可能是补做的。补做的验收报告最危险，因为它可以改掉版本号、改掉供应商名称、改掉服务范围，把“回滚”写成“备份”，把“境外中继”写成“云服务”。他们会用文字来洗痕。

林昼回：“核对两份验收报告的签字页、盖章页、页码连续性、纸张批次差异（如果能看出），以及附件中系统清单是否一致。尤其看版本号字段是否出现，是否一致。”

梁组长回：“我们在看。”

十点零三，梁组长发来一张脱敏照片――只拍了验收报告的一角，但那一角足以让人心跳加快：表格里有一列叫“系统模块”，旁边一列叫“版本策略号”。其中一行写着：

“邮件安全网关策略模块――m-supv3.1”

另一行写着：

“回滚策略包――m-supv2.9（备用）”

林昼盯着那两行字，像被一束冷光穿透。m-supv3.1不再漂浮在邮件头里，它被写进了验收报告的“版本策略号”栏。更可怕的是，验收报告里明目张胆写着“回滚策略包――v2.9（备用）”。

备用回滚包。

这几乎等于把“旧版照做”翻译成合同语：回滚到v2.9。旧版不是口号，旧版是策略包。照做不是威胁，照做是应急流程。

林昼稳住声音，回复梁组长：“立即拍全页、拍签字页、拍盖章页。把这两行作为关键证据条目写入调取笔录。并要求提供附件中对‘回滚策略包’的说明条款（服务范围或应急处置）。这会直接关联‘旧版照做’。”

梁组长回：“监管已要求复印并盖章。采购处说这是商业秘密，不能复印。”

商业秘密又来了。可这次不一样：这不是普通合同条款，这是医疗质量核查直接相关的系统策略版本。监管人员如果专业，就不会轻易退。至少要做“在场阅览记录”，甚至可以拍照存档（在监管授权下），或要求对方提供脱敏复印件。

梁组长发：“监管要求至少在笔录中抄录关键字段，对方勉强同意。我们正在抄录。对方脸色很难看。”

抄录是退而求其次，但也足够。笔录里抄录版本号与回滚策略包存在，即使没有复印件，也能固定事实：文件现场存在、监管在场、内容被记录。

林昼回：“笔录抄录要写‘来源于验收报告第x页第y行’，并记录验收报告编号、日期、签字人。这样对方以后不能说你们编。”

梁组长回：“明白。”

十点二十五，梁组长又发来一张脱敏照片：验收报告的供应商信息栏。公司名称被遮住，但能看见一个关键的关键词：“运维平台账号管理（含境外中继节点）”。旁边还有服务方式：“远程+驻场”。

境外中继节点――被写进服务内容里。

这一下，东京回路的形状几乎被画出来：远程运维平台、境外中继、策略模块版本、回滚策略包。所有你以为“阴谋”的词，在验收报告里变成了“功能与服务项”。

林昼回：“这条必须写入笔录。‘含境外中继节点’属于重大风险描述，和邮件头的东亚时区中转特征、东京中转节点方向一致。监管若允许，要求供应商解释：境外中继节点用途是什么？是否涉及邮件路由？是否涉及策略更新回执？”

梁组长回：“监管已经问了。采购处说‘这是供应商技术架构，不影响数据安全’。”

“不影响数据安全”也是一句模糊话。模糊话没有证据力，但它能被当成安抚。林昼要的是核对：中继节点在哪里、做什么、日志在哪里、谁有权限。

他回：“让他们提供‘不影响’的依据文件，如等保测评报告、第三方安全评估、数据跨境评估等。拿不出来就是空话。”

梁组长回：“监管记录了他们‘未提供依据’。”

“未提供依据”也是钉子。

---

十一点零五，现场出现了新的对抗动作。

梁组长发：“采购处突然说‘验收报告其中一份属于草稿，不应作为正式文件’，想收回。监管要求两份都封存，对方拒绝，说‘内部文件’。”

林昼的心一下沉下去。草稿论，是最典型的洗痕：一旦说它是草稿，就能否认其法律效力；收回就能修改；修改后再拿出“正式版”，把关键字段改掉。草稿与正式之间，最容易发生断尾：你看到的版本号，下一秒就不存在。