残留不会这么执着，残留不会跨网段。

信息安全负责人把字段转给监管：“疑似外部凭据滥用，建议同步网安介入。”

监管回复很快：“已联系属地网安，准备立案线索评估。”

“网安”这两个字一出现，意味就彻底变了。整改是行政框架，网安介入则可能触及刑事风险的边缘。

林昼的后背起了一层细冷的汗。他没有兴奋，只有更强的警惕。到这个层级，对方的反扑不会再只是恐吓信函，可能会变成更隐蔽、更危险的动作：证人、家属、内部员工都会成为目标。

0326，第二波完成，延迟峰值18秒，持续3分10秒，回落。

曲线截图固化。

写字继续。

---

0407，走廊的灯终于暗了一盏，像人类的眼皮在强撑后终于眨了一下。

林昼手机又震了一下，这一次不是平台，不是监管，是一个陌生邮箱发来的加密附件通知。发件人只有一个代号：**q7**。

邮件正文只有一句话：

“你们查的不是误触发，是管道。别回我，去看附件。”

附件名是一串无意义字符，后缀是.zip，带密码提示：**“0405”**。

0405。

林昼的心脏像被捏了一下。那正是取证里发现的代码仓强制推送时间点，也是他们怀疑“证据污染”的节点。

他没有立刻打开，而是把邮件转给周负责人和监管联络人，并在群里只写了一句：“疑似内部线索，涉及0405。”

周负责人回得极快：“不要私自解密。按取证流程由我们在封闭环境打开，固化来源信息与哈希。”

监管补了一句：“请提供收到时间、发件ip抬头（如有）。我们将按线索处理。”

林昼把邮件头信息导出，连同收到时间一起提交。他知道自己不能成为“证据污染”的一部分。哪怕线索再关键，也必须走程序。

程序是护身符。

否则对方一句“你伪造”，就能把所有事实拖进泥里。

0510，封闭环境里，周负责人与取证员在见证下解密了q7的附件。

附件内容是一组截图与一段日志片段，来源标注为供应商内部的cicd流水线――他们的自动化发布管道。

截图上赫然写着：

*jenkinsjob：**routeguardian-prod**

*环境变量：**high_scope_token=itops_superadmin**

*脚本步骤：**refresh_token--scopegeofence.writefreeze.controlwrite**

*触发条件：**latency>=l2**

*分支逻辑：**iffreeze_blocks_actionthenrequest_controller_change**

最要命的一行是最后的“审计绕过开关”：

**audit_ref_optional=true**

审批引用可选，并且在管道里被默认打开。

这不是工程师某次临时点错，这是把“绕过”写进自动化流程，让暗门成为默认配置。

周负责人沉默了很久，才说：“这份线索与我们在代码里看到的逻辑一致，但我们不能只靠截图定性。下一步我们要封存供应商的cicd服务器镜像与流水线历史。q7是谁、从哪里取出的截图，也要追。”

监管在阶段群里发了一条指令：“供应商必须立即提供cicd系统访问与镜像保全。拒绝或拖延视为严重不配合。”

供应商合规负责人这次没有再用“商业秘密”挡，只有一句极短的回应：“我们需要内部授权。”

周负责人回：“授权不是理由。你们被保全令约束。请按时提供，否则我们将建议采取更强制措施。”

强制措施是什么，没人明说，但会议室里每个人都懂：监管可以联合平台直接封停关键权限，甚至推动网安上门取证。

供应商开始真正害怕了。

害怕的人会犯错，也会更狠。

---

0630，第三波换锁开始前，原医院院内突然出现一段偷拍视频，像是从行政楼某个角落拍的――画面里是审计机构人员搬运设备箱，旁边字幕配着煽动性的文字：

“外部势力进驻医院，供应商被围剿，服务将崩，谁来担责？”

这段视频被迅速转发到几个临床小群里，情绪像火星落进干草。

“谁拍的？”信息安全负责人脸色沉到极点。

林昼没回答“谁”，只问“怎么处理”。他知道现在追拍摄者可能来不及，先要灭火。

信息安全负责人做了三件事：

1）院内公告再发一次：换锁是平台安全动作，波动秒级到十几秒，已恢复；重要通知双通道保障无中断；请勿转发未经核实素材；

2）通知保卫与信息科排查视频源头，调取门禁与走廊摄像；

3）把偷拍视频作为“舆论干扰证据”抄送监管。

监管随后回复：“已纳入不当干扰记录。请院方开展内部信息安全调查，必要时移交网安。”

林昼看着那句“必要时移交网安”，心里更冷。对方不再满足于技术与法务施压，他们开始用舆论制造“医院被外部操控”的叙事。这叙事一旦成形，任何流程动作都可能被污名化：你不是在保护系统，你是在破坏稳定。

稳定一旦变成信仰，规则就会被牺牲。

他忽然明白，接下来最重要的不是继续讲技术细节，而是把一件事讲透：**短暂波动与长期暗门，哪个更危险。**

短暂波动可控，暗门不可控。暗门不可控，就能在关键期把边界掀开，把责任藏起来。

他拿出“清算系统”，界面又跳出一条任务：

沟通任务：用数据压制恐慌（建议材料：延迟曲线+双通道记录+关键告警摘要）

他把任务点开，系统自动生成了一页“事实摘要模板”，每段都极短：

*三波换锁，峰值延迟18秒，持续_c