上午九点四十，接收医院的走廊像换了一种呼吸方式。

昨夜的抢救把所有人的神经都磨到最薄，天亮后的白灯却又把一切照得过分清晰：每一张脸的疲惫、每一句话的迟疑、每一次签字的重量，都像被放大到能听见回音。

icu门内，父亲的曲线仍旧起伏，但比凌晨那次下坠后更稳定。医生说“暂时安全窗口打开了”，护士长却没放松，交班记录里把“异常投诉邮件”“异常耗材申请未遂”“oa异常审批字段”“二号室设备封存”“云端中转节点冻结”写得像一份战报，逐条对应编号，连“谁在几点几分提出了什么建议”都落了笔。

林昼站在玻璃外，盯着那条曲线看了十几秒，才把视线从父亲身上挪开。他知道：真正危险的并不是生命体征的波动，而是波动被写成“自然”。只要“自然”成立，所有链条都会被切碎，切碎后就再也拼不回去。

梁组长在护士站开了一个很短的会，没有开场白，直接把一张“证据矩阵表”铺在台面上。表格不大，却密得像网：左侧是证据项，右侧是对应的绑定项和可校验的哈希、编号、见证人。

***二号室设备封存编号**→对应**弱电箱照片编号**、**钥匙登记本页码**、**监控截图**

***u盘镜像哈希**→对应**脚本文件名**、**调用参数截图**、**dns解析封存清单**

***oa审计日志封存**→对应**co-assist账号创建记录**、**撤回审批字段自动通过**

***云服务商冻结回执**→对应**co-bridge访问日志**、**上游结算链付款备注**

***co-02咖啡杯物证编号**→对应**走廊监控路线**、**接触录像**、**威胁短信截图**

***工程师口供补充笔录编号**→对应**威胁电话录音哈希**、**共享工位指纹聚类结果**

***外包赵某笔录编号**→对应**逼迫签署不实说明会议记录**、**撤回流程留痕**

梁组长用指尖点着表格，声音很低，却像钉子一颗颗往下砸：“对方要启动切割方案。切割的本质是把证据变成孤岛，让每一条证据都‘只能说明一件小事’，最后所有小事都不构成大事。我们要做的就是反过来：把每一条证据都绑到至少两条外部证据上，让它们互相咬住。”

网安男警补了一句更直白的：“一条证据能否扛住切割，取决于有没有第三方。第三方越多，越难被改口。”

护士长听得很认真，忽然问：“第三方你们指什么？公证处？监管？还是上级医院？”

梁组长看了她一眼：“都要。今天开始，所有关键封存的副本要走第三方时间戳和只读存储。医院内部再规范，也挡不住有人想‘修复系统’时顺手把日志覆盖。覆盖不是恶意就更可怕，因为你很难证明那是切割。”

信息科主任站在一旁，脸色很差，但这一次没有躲闪：“我们可以把审计日志写入worm存储，开启保留策略，至少保留三十天不可篡改。我需要院办和纪检联络员联合签字。”

纪检联络员点头：“我签。”

院办主任站在走廊另一端，表情像吞了铁屑。他不愿意签这种“不可篡改”，因为不可篡改意味着以后谁都跑不掉。但他也不敢不签――二号室的设备已经在白灯下，拒绝签字只会让自己变成切割链里的可疑节点。

“我签。”院办主任终于吐出两个字。

梁组长没让他多说，直接把签字位置推过去：“签完立刻走流程。今天任何以‘系统修复’‘安全加固’为名的操作，都必须先走变更审批，必须双签留痕，必须导出前后差异报告。谁想跳过，就把名字写在记录上。”

院办主任签字时笔尖明显颤了一下，像知道自己正在给某个更大的东西上锁。

林昼在旁边一直没插话。他很清楚，自己现在不是主导执法，也不是主导技术，他能做的只有一件事：守住医院端的流程缝隙，让任何“切割动作”无法悄无声息地发生。

会议结束时，梁组长把手机递给林昼看了一眼。屏幕上是一条刚到的消息，来自网安同事的同步通报：**“co-02手机提取完成，联系人备注许景；域名配置文件含co-fastlane2，模板投放脚本含‘投诉链’模块；另发现一段加密通讯记录，疑似上游指令通道。”**

“名已经露了。”梁组长声音压得更低，“但切割也会更快。接下来对方会把‘许景’切成三个版本：一是身份被冒用；二是公司被人滥用账户；三是co-02个人行为。你要做好心理准备，他们会把每一个版本都说得像真的。”

林昼点头：“所以要把‘像真的’变成‘可校验’。”

梁组长看着他：“对。校验靠证据互咬。你别被他们带进话术。”

---

上午十一点，切割方案的第一刀就落下来了。

不是在医院里落下，而是以一份律师函的形式落在院办邮箱、纪检邮箱、护理部邮箱，抄送范围很大，标题写得极其正式：**《关于停止不实传播、立即删除相关记录并公开澄清的律师函》**。

函里没有提“二号室”，没有提“co-bridge”，没有提“自动通过”，也没有提“许景”本人指令。它只抓住两个点：

1）“医院内部存在个别人员以‘co’‘许总’等代称进行主观臆测，已构成名誉侵害”；

2）“家属林某在医院内持续录像并向外传播，涉嫌侵犯隐私并扰乱医疗秩序”。

这封函写得漂亮、合法、冠冕堂皇，像把刀装进了丝绒盒。真正的目的却很清楚：逼医院和家属撤掉录像、撤掉记录、撤掉“编号链”的公开视线，为后续切割争取黑暗。

院办主任拿着律师函，第一反应不是愤怒，而是松了一口气，像终于有人替他提供了一个“合法的退路”。他把函拍在桌上，对林昼说：“林先生，你看，外部已经介入了。我们医院也要依法依规。你最好配合，停止拍摄，避免进一步扩大。”

林昼没有接话，先看向纪检联络员：“这封函有没有编号进档？”

纪检联络员点头：“已入档。并且我们会把它作为‘外部切割动作’的证据之一。律师函不是命令书，不能作为删除记录的依据。”

院办主任眉心一跳：“但如果不处理，医院名誉――”

“名誉不是靠删日志保的。”护士长冷冷打断，“名誉靠把‘自动通过’从医院里拔出去保。你要是真担心名誉，就去解释二号室为什么有4g路由器。”

院办主任的脸色瞬间难看。

林昼终于开口，语气平稳：“我不会向外传播患者隐私，也不会传播医护个人隐私。我拍的是流程证据，并且已经与纪检、网安见证。律师函要求‘删除相关记录’，这本身就是切割的动作。谁执行删除，谁就把自己写进链里。”

法务站在旁边，嗓子发干：“律师函里也提到你录像扰乱秩序……”

林昼拿出那份凌晨签署的“拍摄说明反模板”，摊在桌上：“我已经按你们签过的版本执行，范围、用途、限制全部明确，纪检见证盖章。现在律师函要求我停止拍摄，等于否定你们自己的签字。你们要反悔可以，先出书面决定，写法律依据，写责任人，写编号。”

院办主任不吭声了。他发现自己想用律师函压人，却被反模板条款卡住。卡住不是因为林昼能善辩，而是因为他昨天签了字――签字就是指纹。

梁组长此时才开口，声音极冷：“律师函我们接收。接收不等于认可。任何删除、覆盖、修复动作都要先走取证保全流程。我们将对函中提出的事实进行核查。若存在干扰取证行为，将依法处理。”

院办主任脸色发白，终于明白：白灯已经合围到这个程度，任何想关灯的人都会先被照见。

---

中午一点半，切割方案的第二刀来了，更阴、更软。

信息科主任急匆匆跑来护士站，额头全是汗：“医院oa系统突然触发了‘紧急安全升级’任务，任务单来自上级安全服务商，要求立即更新某个安全组件，否则会存在‘高危漏洞’。他们说必须马上执行，窗口只有一小时。”

“上级安全服务商是谁？”梁组长问。

信息科主任递出任务单，任务单写得很规范，供应商名称也是正规公司，甚至有电话、有工单号、有看似完美的签章扫描件。

周工扫了一眼，眼神瞬间冷：“这是切割。升级安全组件最容易把审计链覆盖掉，尤其是oa和日志代理的版本更新。一更新，老日志格式变、索引变、存储策略变，你想证明不是删除都很难。”

护士长一听就明白了：“所以他们要用‘修漏洞’的名义，把‘自动通过’字段和co-assist链路冲掉。”

梁组长看向纪检联络员：“你能不能暂缓？”

纪检联络员很干脆：“能。以取证保全优先为理由，冻结任何影响审计链的升级动作。供应商如果真的高危漏洞，出具上级主管部门正式通知与风险评估。否则一律延后。”

院办主任急了：“如果真有漏洞，医院承担不起！”

周工冷笑：“承担不起漏洞，承担得起二号室？承担不起外部攻击，承担得起内部桥？别用‘漏洞’当理由。漏洞如果真高危，更应该在升级前把现有日志全量封存、镜像备份、哈希校验，否则升级就是替对方擦屁股。”

林昼在旁边补了一句：“升级可以。先把升级前后差异报告写入编号链；升级操作全程录像；升级包校验签名；升级包来源核验；升级执行人双签。能做到这些，就升级。做不到，就不是升级，是切割。”

信息科主任的嘴唇抖了一下，最终点头：“我按你们说的走。升级先暂停，我去跟供应商要正式通知和签名包。”

梁组长把这条“紧急安全升级任务单”当场编号入档，列进“切割动作清单”。网安男警顺手把任务单的元数据截图保存：发起时间、来源ip、工单系统域名。周工则把工单域名拿去对照云端中转日志，准备找它与co-fastlane的关联。