凌晨两点四十三分，回路地图被固定在三处不同的“安全层”里。

第一层是网安的离线镜像库，隔离网段、不可写入、每次调阅必须双人签字；第二层是纪检的证据柜，封存袋上贴着时间戳与见证签名；第三层是梁组长手里的只读副本――他不把它当文件看，而当一张战术图：哪条线先断，哪条线后断，谁会被推出来当替身，谁会被保护起来当证人。

病区的白灯仍旧亮得刺眼，可这一次，刺眼不再只是疲惫的象征，而像一种宣告：有人想关灯，灯没关；有人想切断，切不断；有人想把故事写成“敲诈”，结果把“预案”写成了自供。

林昼在icu外的玻璃前站了很久，直到护士长提醒他去喝口水。他走到护士站边，手里捏着那杯温水，却没有喝――他的脑子在高速转，像系统里那条不断滚动的提示，把所有线索拼成更大的结构。

系统提示在视野边缘淡淡亮起，字像被冷风吹过：

拆网阶段：启动

优先级：证人保全>节点同步拆解>资金链二次冻结

风险：替身献祭+证据污染+内部“恢复常态”压力

建议：48小时内完成三件事――

1）锁定“舆情反定”幕后操作台；

2）提取“投诉链”脚本调用日志；

3）对多院节点进行并行核验

“并行。”林昼在心里重复了一遍。并行是唯一能赢过“回路更新”的方式。对方有窗口时间，有预案流程，有执行组轮班。他们跑得快，就得用并行把他们的快拆成碎片。

护士长把一份病区加固清单递给他：“你看一眼，签个知情确认。之后你只需要守住你父亲，不要被外面的人拉走。你现在是他们最想拖进叙事的人。”

林昼扫了一眼清单：门禁升级、临时设备入区核验、药房双人签字、电话交换机转发规则锁定、监控服务器日志不可变存储。每一条都是“把可能的误操作变成编号”。他在知情确认处签了名，笔迹很稳。

“谢谢。”他说。

护士长没有客气：“别谢我。你要谢就谢你没收钱，没私谈，没落单。你把他们最喜欢用的路堵死了，我们才能把流程抬起来。”

---

凌晨三点半，第一道“替身献祭”就来了。

被抓的两名伪装外包维修人员在讯问室里开始改口。他们此前还试图用“接到通知”掩盖，现在则直接把责任往“第三方中介”推：“我们只是接活，活是中介派的。中介让我们去送一套‘检修设备’，说是正规工单，我们也不懂里面的路由器是干什么的。”

“你们不懂？”梁组长语气很轻，却像一块石头压下去，“那你们为什么知道要找机房外网口？为什么知道要尝试svc_fastlane这个冻结账号？为什么工具箱里有预制网线和分线器？电工不懂网络，那你们懂得太巧了。”

对方沉默，嘴唇发白。

梁组长把“回路节点”备忘录里“机房旁路”的那一条截出来，推到他们面前：“你们不需要懂，你们只需要照着做。但照着做的人，最容易被献祭。你们现在继续装不懂，上游就会把你们当懂。懂的代价是什么，你们心里清楚。”

两名外包人员互相看了一眼，其中一个终于开口：“我们接到的指令是一个手机号发的语音，声音很像昨晚你们说的那个‘许总’。他说‘窗口前必须完成，不然回路断了’。中介只是转发，真正发语音的是他。”

“语音原文件在哪？”周工立刻问。

“我们手机被收走了。”对方低声，“语音在微信里，可能还在。”

网安女警立即安排提取。语音的价值不在于内容，而在于声纹与发送链：一旦声纹与伪装药房电话相似度高度一致，再加上“回路节点”的预案文本，所谓“咨询不涉及执行”的切割就会彻底崩塌。

梁组长没有立刻追问“许总是谁”，而是先锁定一个更能落地的点：“中介是谁？公司名、联系人、收款账户。”

外包人员咬牙吐出一个名字和一个账户。周工当场比对资金链，发现该账户与此前xjconsulting关联通道存在资金往来，且转账备注里出现过一个看似无意义的短码：**wl-fast**。

“快道的内部短码。”周工说，“他们把‘快’写进了每个缝里。”