“替身献祭：备用（d）”

“频道清洗：72h内执行（e）”

红笔划过的每一条，都像对方在白灯下露出的牙。

---

医院这边，火警刚被压下，第二波“事故”就跟着来了。

凌晨三点十二分，设备科值班电话打到护士站：“icu监护网络出现异常波动，建议短时重启交换机端口，保证监护数据稳定。”

护士长的眼神瞬间变冷。她把电话按免提，语气平静：“请提供工单号、异常日志编号、以及信息科主任签字授权。没有授权，不执行任何重启。”

电话那头沉默了一秒，声音变得更急：“现在是紧急，数据波动会影响――”

“紧急也要授权。”护士长截断，“你说紧急，那就请信息科主任亲自来。你现在不出示工单与授权，就是试图让我们在没有记录的情况下触碰关键设备。我们不会配合。”

对方像被噎住，随即换了一个更软的口吻：“护士长，你别误会，我们是为了患者安全。”

护士长没有争辩，只问一句：“你叫什么名字？工号多少？我现在录音，纪检与网安同时在场。请你重复一遍，你要求我们在无授权情况下重启端口。”

电话那头立刻挂断。

周工在终端上迅速检索设备科来电的源头，发现来电号码经过了一次内部转接，转接路径与此前伪装药房电话的路径高度相似：有人在电话交换机层面做了伪装。也就是说，真正的设备科并未发出这通电话。

“他们想制造‘重启’断点。”周工说，“重启一旦发生，日志会出现间隙，对方就能说‘你们自己动过设备’。”

纪检联络员立刻把这次来电固化为证据项：**事故诱导-002（伪装设备科电话，诱导重启）**，并要求信息科立即对电话交换机做更严格的转接规则锁定，禁止任何未知规则写入。

信息科主任在对讲机里回：“已锁。交换机配置已做不可变快照，任何变更必须双人签字。我们会把这通伪装来电的转接规则提取出来，做指纹归因。”

护士长看向林昼：“看到了吗？他们的事故不是为了伤人，是为了让你们动手。只要你动一次，他们就能把你写成‘自证其罪’。”

林昼点头，喉咙发干：“所以灯不关，不是电灯，是流程灯。”

护士长没有笑，只说：“对。”

---

清晨五点五十五分，梁组长的车抵达医院外围，令牌与手机被直接送进隔离取证室。

取证室临时搭建在医院信息科旁的一间小会议室，窗户贴了遮光膜，门口两道门禁，进出必须登记。桌上放着一台离线工作站、两台只读镜像设备、以及一排封存袋。周工站在桌边，像准备解剖一只危险的器官。

“先做令牌外观采样与序列号记录。”周工说，“再做手机芯片级镜像，避免启动系统触发自毁。任何尝试登录必须在隔离环境里模拟，且先从副本开始。”

梁组长点头：“灰夹克说调度工具是企业加密协作系统，安装包在内网。我们可能需要从手机里找到安装包或访问入口。”

网安女警戴上手套，打开封存袋，取出手机。手机没有sim卡，开机需要指纹或密码。她没有开机，而是直接接入镜像设备，做物理镜像。屏幕上数据块像流水一样滚动，滚得很慢，却每一秒都在把对方的黑搬到白灯下。

与此同时，周工把令牌放到一台读写隔离的测试装置上，先读取它的基础特征：是否带无线模块、是否具备计数器、是否会在验证时发出广播。检测结果出来：令牌有低功耗蓝牙模块，但默认关闭；主要验证方式为一次性口令生成；每次口令生成都会在内部计数器上加一，但不会主动联网。也就是说，只要不把令牌接入对方的验证服务，它不会自己“报警”。

“好消息。”周工说，“它不是主动上报型。坏消息是，一旦我们用它生成口令去登录，对方服务器会看到令牌计数器变化，可能触发清洗。”

梁组长看着屏幕：“我们不能不登录。我们需要频道内容来抓上游。”

“所以要抢时间。”周工说，“登录不是问题，问题是登录之后能带走什么。我们要在对方反应过来之前，把频道、任务、指令、参与者列表、文件附件全部离线导出。”

纪检联络员补充：“并且要在法律框架下导出。所有取证操作要有见证、要有时间戳、要有哈希。否则他们会说‘伪造’。”

周工点头：“明白。我们把每一步都写成可复核的链。”

“开始吧。”梁组长说。

系统提示在林昼视野边缘亮了一行，像倒计时的齿轮终于咬合：

令牌入网：准备

风险：频道清洗触发概率上升

建议：一次登录，最大化导出

---

上午七点二十七分，手机镜像里找到了关键入口。

不是安装包，而是一段被隐藏的配置文件。文件名看似普通：**meeting_cache.dat**。周工把它导入离线解析器，解析出来的内容让整个取证室沉默了两秒――里面是一组服务器地址、证书指纹、以及一个频道id列表。频道列表的第一条就是：**回路晨会**。

“入口有了。”周工说，“我们不需要猜软件是什么，只要能用证书指纹和服务器地址构造离线请求，就能在隔离环境里模拟登录，抓取数据流。”

梁组长问：“能抓到参与者身份吗？”

“取决于频道数据结构。”周工说，“如果他们做了匿名化，我们可能只拿到代号。但代号也能和别的链互咬：资金链、车牌链、律师函工具链、舆情反定账号链。代号一旦出现规律，就不再是代号。”

网安女警把频道id复制到一个隔离脚本里，脚本的目的不是侵入，而是在合法取证授权下对已封存设备进行“数据提取”。她每按一次键，都由纪检联络员在旁边记录操作步骤和时间戳，像在给未来的法庭写剧本，但这一次，剧本是事实剧本。

周工把令牌生成的一次性口令输入到离线登录模块里。屏幕上出现一行提示：“tokenaccepted.”

紧接着，频道列表加载出来。

回路晨会。

他们点进去，消息像潮水一样涌出：任务条、窗口提醒、完成确认、文件附件、甚至还有一条置顶公告――“冻结触发应急预案：执行b+c+d，确保e。”

b是机房旁路，c是医疗事故叙事，d是替身献祭，e是频道清洗。

公告下方，最新一条指令发于凌晨三点零七分，发送者备注名只有一个字：“许”。

内容更短：

“医院节点已暴露。今天起，改用二线叙事，务必让家属退出。若令牌失联，立即清洗。执行者注意：任何人被抓，不许承认指令链。”

屏幕前一片安静。

因为这句话把一切“巧合”都按死了：家属退出、二线叙事、令牌失联清洗、任何人被抓不许承认指令链――这就是组织化犯罪的口径，这就是回路的嘴。

梁组长的声音很平：“导出。全部导出。”

周工没有犹豫，启动批量导出。消息、附件、参与者列表、频道公告、任务模板、历史窗口记录――能抓的全部抓。每导出一份，就生成一份哈希，纪检联络员同步记录。白灯下的数据像一排排被解剖出的骨头，冷硬、清晰、不可抵赖。

导出进度条走到三分之二时，屏幕忽然弹出一条新的系统消息：

“noticeadminisperformingmaintenance.”

周工的脸色瞬间沉下去：“他们开始清洗了。”

梁组长问：“还能继续导出吗？”

周工盯着进度：“能，但速度会降。他们在后台收紧权限，可能准备踢人。”

网安女警快速切换策略：“先抓参与者列表与管理员操作记录，优先拿到‘许’的账户关联信息。”

她一边操作，一边低声骂了一句：“来得真快。”

纪检联络员却冷静得像铁：“继续。每一次权限变化都记录下来。清洗本身也是证据。”

屏幕上权限提示不断闪：某些旧频道被归档、某些附件被删除、某些成员被移除。清洗像一把橡皮，试图擦掉脚印。但他们已经把大半脚印复制到了离线硬盘里。更重要的是，橡皮擦的动作也被记录了：什么时候开始清洗、谁在清洗、清洗了什么。

这会让“清洗”变成自证。

导出完成的那一刻，屏幕弹出最后一条提示：“sessionterminated.”

他们被踢出了频道。

取证室里终于有人呼出一口气。不是轻松，是劫后余生般的硬。

周工看着离线硬盘上的文件总量：“够了。足够把‘回路’从预案变成运行系统，从运行系统变成指令链，从指令链变成责任人。”

梁组长盯着那条置顶公告，声音很轻：“他们清洗了，但清洗没有救他们。清洗只会证明他们知道自己在犯罪。”

林昼站在门口，看着这一切，忽然有一种近乎眩晕的感觉――不是因为胜利，而是因为他第一次看见了“网”的样子：网不是一根线，是无数条线汇成的结构；结构一旦被照亮，就不再可怕。可怕的只是看不见。

系统提示在视野边缘缓缓亮起，像盖章：

令牌入网：完成

回路晨会：关键证据已提取

对方清洗：已记录，可作为主观故意证据

下一步：锁定“许”身份，拆解二线叙事，防止医疗事故叙事落地

“二线叙事。”护士长在门口听见这个词，眼神一凛：“他们会转向什么？”

周工把导出的任务模板打开，里面有一条刚被删除但仍被缓存的草稿任务，标题刺眼：

“c：医疗事故叙事――制造‘误操作’并归因家属。”

内容更刺眼：利用伪装设备科电话诱导重启、制造监护数据断档、趁乱投放“家属干扰治疗”的偷拍视频、同步舆情账号扩散“家属逼迫医生”“索要赔偿”的故事模板。

护士长的脸一下子白了：“他们要把事故写在我们身上。”

梁组长把文件合上，声音沉得像铁：“那就别让他们写。今晚开始，病区所有关键操作一律双人见证，任何异常全部编号。我们不等事故发生，我们把他们的脚本拿出来，提前堵。”

林昼看着那份草稿任务，手心发冷。他终于明白父亲那句“别让他们关灯”的真正含义：灯一关，谁都能写；灯不关，谁都写不了。

他转身回到icu玻璃前，父亲的曲线仍稳稳跳动。那条线像一根绳，绳的另一端连着整个拆网行动的重心：只要父亲活着，病区就不能乱；只要病区不乱，二线叙事就落不了地；只要二线叙事落不了地，对方就只能在清洗后的空白里挣扎。

窗外天色渐亮，灰蓝变浅，像一张被翻开的新纸。对方想在纸上写“医疗事故”，他们已经把对方的草稿按在白灯下。

接下来要做的，就是在对方下一次落笔之前，把笔夺走。_c