梁组长点头：“冻结，抓链。”

替身献祭的第一刀，本来是要把“执行者”献掉，让上游干净。可这刀一落，反而剥出更细的线：中介、账户、短码、语音。

献祭没有献成，反倒把上游的手指露出来。

---

凌晨四点二十，第二道献祭来自“法律包装”。

顾律师的事务所发来一份函件，措辞比之前更“克制”，核心只有一句：要求医院与相关部门停止“对当事人家属的非法取证”，否则将提起“名誉权与隐私权诉讼”，并申请“证据保全令”，要求封存林昼手机与所有录像设备。

这招叫“反向夺证”。不是反驳证据，而是夺走你保存证据的工具，让你一夜之间从“记录者”变成“涉嫌违法者”。只要手机被扣走，你的取证链就会出现空档；空档一出现，对方就能在空档里重新写故事。

纪检联络员看完函件，直接把它贴上编号：**法律施压-004（反向夺证）**，并写了两行批注：

“1）家属取证已由院方与纪检见证签署，范围合法；

2）任何扣押需依法定程序，由执法机关依法执行，律师函不具备强制力。”

她把这份函件复印后分别归档，同时给上级审计组发送同步说明：对方正在以法律诉讼威胁扰乱调查。说明里附上昨夜律师现场录像编号和今天假转账截图投放编号――这是最直接的反制：你要说家属敲诈，那请解释假截图是谁投放；你要说非法取证，那请解释你为何要求停止取证而不是要求依法核验事实。

分管副院长这一次没有犹豫。他在内部群里发出明确通知：“任何部门不得以‘律师函’为依据限制家属合法取证。所有涉及取证范围调整，必须由纪检牵头形成书面决定。未经书面决定，任何口头限制无效。”

口头限制，被白灯赶回了纸上。纸上必须签字，签字必须担责。担责，就是对“雾”的克制。

---

清晨六点整，“回路更新”的时间点到了。

灰夹克男人的备用手机提醒如约弹出，但这一次，提醒弹出来时，他已经坐在讯问室里，手机在封存袋里，谁也不能按那个“确认更新”的按钮。

周工把这条提醒做成证据项，绑定到“回路节点”备忘录的窗口时间：这叫“窗口被切断的事实”。对方的回路一旦过了更新时间，很多节点就会暴露：脚本未刷新、名单未替换、执行组未撤离、资金链未转移。最怕的是对方能按预案跑完；最好的就是让他们跑到一半卡住。

梁组长在内部群里发出一句简短指令：“节点并行，开始。”

这句“开始”，意味着真正的拆网不是在医院走廊里，而是在更大的范围里同时发生：

――信息科与网安同步调取“投诉链”相关服务器的调用日志，重点筛查“自动通过跳过核验快速通道”字段；

――纪检与审计组同步调取院办钥匙与门禁卡的授权链，查“谁批准、何时批准、批准理由”；

――交通与卡口系统同步扩展检索冀a黑色轿车的一个月轨迹，标记出所有出现过的医院节点；

――资金链同步冻结中介账户及其上游收款账户，防止进一步洗转；

――对外舆情监测同步锁定“家属要钱”谣的扩散源头，追溯最初的图片文件与转发链。

并行的意义在于：你不再只守一个病区，你开始从四面八方拆他们的网。网一旦被多点拉扯，某个节点就会先断。节点断了，上游就会露。

---

上午八点三十，舆情反定的操作台被摸到了边缘。

网安女警把一份初步报告拿到梁组长面前：“我们追溯假转账截图的首次出现点，不是在公开平台，而是在一个小范围‘院内家属群’里。发图者账号是新号，注册时间不到三天，头像是风景图。更关键的是――这张图的原始文件在首次出现时带有一个隐蔽的文件标识码，和顾律师事务所发送的pdf里嵌入的文档生成器标识码一致，属于同一工具链。”

“同一工具链。”梁组长重复了一遍，眼神更冷，“这就不是家属自演，是对方在推叙事。”

_c