林昼的心猛地一紧：“匿名人安全吗？”

梁组长回：“暂时安全，但很危险。我们让他保持一句话：只配合监管调取，不承认任何私自拷贝。我们也在推动监管出函，要求停止报复性排查。”

林昼回：“同时提醒他：不要在谈话里解释技术细节。解释细节会暴露他接触过什么。只说‘不知道’‘不清楚’‘按监管要求配合’。对方要他签字，就只签事实：参加谈话时间地点，不签任何‘承认泄密’字样。”

梁组长回：“已提醒。”

林昼坐在长椅上，手指不自觉攥紧。他第一次感到一种更真实的恐惧：不是对方的威胁电话，不是声明里的术语，而是一个普通员工可能被结构吞掉。结构吞人时没有声音，只有一张“情况说明”要你签。签了，人就没了。

他必须把匿名人从“个人泄密”叙事里拉出来，变成“监管协查协助者”。身份一换，刀就会迟钝。

他立刻联系接收医院法务，请他们以医院名义向监管提出“协助人员保护建议”：明确任何提供信息化外包资料的内部人员属于协查协助，不应遭受报复性调查；同时建议监管对原医院内部排查采取监督，避免毁损证据或恐吓证人。

法务答应：“我们会写得非常中性，但意思明确。”

---

晚上七点零八，供应商的书面回函到了。

梁组长只发了一句：“他们拒绝提供触发规则摘要。”

林昼立刻回：“回函里理由是什么？”

梁组长发来截取的要点（脱敏）：

*触发规则属于“核心算法与商业秘密”，公开将损害公司竞争力；

*系统具备自动化故障转移能力，操作符合合同约定；

*日志已提供现场查阅，进一步提供将增加安全风险；

*境外中继为全球加速基础设施，不记录中继细节；

*医院托管模式下授权边界已在合同中约定，可由医院说明。

林昼看完，嘴角反而有一丝冷意。拒绝回函看似强硬，其实露出了几个破绽：

1）他们把触发规则定义为“核心算法”，但监管要的是摘要，不是算法。拒绝摘要显得过度防御。

2）他们说“合同约定”，却把授权边界推给医院说明，试图切割责任。

3）他们说“不记录中继细节”，但既然中继是基础设施，至少应有基础设施层日志留存，否则何谈安全合规？

4）他们强调“安全风险”，却无法解释为何在关键时段回滚到v2.9并success。

这些破绽不会立刻定罪，但会为监管升级措施提供理由：你拒绝提供最小必要摘要，说明你可能在隐藏关键事实，或你根本没有合规支撑。

林昼回梁组长：“把拒绝回函作为升级依据。建议监管下一步采取两条线：

a）向医院调取合同条款中关于授权边界、托管、回滚与日志留存的具体内容（合同既然约定，就拿条款）；

b）要求供应商提供第三方安全测评等保审计报告中关于自动化故障转移与跨境基础设施的说明（你说合规，拿合规报告）。

他们拒绝触发摘要，就用合同与第三方报告反包围。”

梁组长回：“监管正在考虑升级。”

林昼又补：“同时，要求供应商至少提供‘回滚触发原因’字段的标准枚举（如：电源异常策略异常监测超阈值人工工单）。枚举不是算法。拒绝枚举会更不合理。”

梁组长回：“好，我建议。”

---

夜里九点三十，接收医院院内安全再度报告：商务车在医院外侧道路停留时间更长，疑似拍摄行政楼出入口。保安上前后对方离开。院方决定报警备案，留存接警记录号。

备案号一出来，暗处就会更谨慎。但也可能更狠。林昼知道，这是一场不断增加成本的游戏：你让对方每靠近一次就多付出一次成本，直到成本高到他们不敢继续。

他回到icu门口，看父亲波形仍稳，医生说“如果明天指标继续稳定，可考虑逐步撤掉部分支持”。这句话让林昼的喉咙发紧。他差点想笑，最终只点了点头，说：“谢谢。”

父亲稳了，意味着他终于有余地把战线延伸到更深处：触发规则与授权边界。那是结构的心脏。

可他也更清楚：当你摸到心脏，结构会拼命反扑。它会让你觉得你在害人，让你觉得你在毁掉医院，让你觉得你在毁掉无辜员工。它会用道德绑架逼你停下。

林昼坐在长椅上，打开手机备忘录，写下今晚的“反扑预案”：

*证人保护：护士长、许景不回原医院，所有要求书面；

*匿名人保护：监管函定性“协查协助者”，拒绝签承认泄密；

*证据保护：合同条款、验收记录、日志笔录、拒绝回函全入档；

*舆论策略：不公开日志细节，只公开“监管已查阅并形成笔录供应商拒绝提供摘要”事实；

*安全措施：行政楼出入固定路线，院内安保陪同，停车场不单独，报警备案号留痕。

写完，他才发现自己的手在微微发抖。不是因为怕，而是因为疲惫。疲惫不是软弱，是长时间保持清醒的代价。

他把手机收起，抬头看走廊灯光，灯光像一条线把所有人连在一起――法务、鉴定、监管、证人、协查。线越多，结构越难切断。

触发规则被拒绝提供，说明门还没开。但门已经开始松动。拒绝回函、报复性排查、商务车盯梢，这些反扑本身就是门缝里漏出的风。风越大，说明里面越慌。

林昼在心里把今天的关键结论落成一句话：

“他们不肯给规则摘要，就说明规则里有他们不敢写出的答案。”

答案不一定是“故意”，也可能是“为了效率而默认风险”。可无论是什么，只要它影响了患者安全，只要它导致了非偶发事件，它就必须被核对。

核对不会因为拒绝而停下。核对只会换路径：从算法摘要转到合同条款，从中继细节转到第三方审计，从触发规则转到回滚原因枚举，从供应商拒绝转到监管升级。

门不开，就换钥匙。

钥匙不是情绪，是档案里的那一摞编号。_c