凌晨零点零七分，病房里只剩监护仪低频的滴声，像一颗心脏在黑暗里把时间一格一格敲出来。林昼坐在床边，手机屏幕暗着，他刻意不去点亮任何消息提醒。静默期里最危险的不是不知道，而是想知道。想知道就会伸手，伸手就会留下缝。

可缝还是来了，只不过不是他去开，是对方自己往上撞。

外部支援工程师罗工在护士站对着屏幕轻声说：“蜜罐日志又跳了三次，尝试触发紧急签字模板推送。请求参数带了一个很明显的标识位――像是他们工具链的默认字段。”

周工凑过去，眼神发亮，却压着声音：“默认字段意味着自动化脚本，自动化脚本意味着有人在后台按批量流程跑。跑得越机械，越容易留下可重复指纹。”

纪检联络员站在一旁，手机屏幕上只有一行加密字样，她读完没有任何表情，只把手机翻过来扣在桌上：“确认了。行动启动。两地同步。我们进入收网夜。”

“收网夜”三个字很轻，却像让空气里所有声音都降低了半级。护士长不再说话，只抬手示意夜班护士按“最高静默等级”执行：减少走动、所有非救治导出冻结、来访登记严格、手机禁拍禁录。她自己站在病区门口，像一扇门，门后是患者，门外是世界。

林昼没有被允许参与任何行动细节。他能做的只有一件事：守住端口。守住父亲的病房门，守住自己不被诱导的本能。

系统提示在视野边缘亮起，字更少、更硬：

收网夜：行动已启动

注意：对方将尝试最后一次“反向叙事”与“证据污染”建议：所有异常只留痕，不当场冲突

“证据污染。”林昼心里一紧。回路在崩塌前通常会做两件事：删、改、伪造。删不掉就改，改不了就伪造，伪造不了就制造混乱，让你分不清哪一份是真的。

凌晨零点二十，第一波混乱就来了。

病区外走廊的尽头突然传来争执声，有人喊：“我家属在里面！你们凭什么不让我进去！”紧接着是更尖的声音：“你们是不是在搞什么见不得人的事？我就要进去拍！”

保安上前阻拦。那人开始掏手机，镜头对准护士站，嘴里不断重复“医院不让探视”“医院黑箱”。这一套话术比之前更熟练，像排练过。

护士长没有冲上去争辩，她只是让保安把人引到接待室，并把“探视规定”和“静默期安全通知”递给对方，要求登记身份。对方拒绝登记，继续吵。保安按预案报警。

罗工低声说：“这是典型的‘镜头挑事’。他们想制造一个视频素材，在收网夜把医院写成‘封口’。”

周工点头：“对。收网夜最怕公众只看到镜头里的吵，看不到镜头外的编号。”

纪检联络员没有离开，她让护士站调出门禁与监控编号，记录事件全程，并让保安佩戴执法记录仪。她对护士长说：“不要跟他解释，解释会变成素材。让编号说话。”

十分钟后，警方到场。那人看到警察，气势立刻弱了，但仍在镜头前做最后的表演：“你们看，报警了！我就想看家属一眼！”

警方要求其出示身份证明与家属关系证明。对方支支吾吾，只拿出一张模糊的照片，说“这是我家里人”。警方当场判定其无法证明探视资格，要求其离开。对方骂了几句，走了。

接待室桌上留下一只看似普通的文件袋。保安要收走，护士长立刻制止：“不要碰，封存编号，等警方处理。”

罗工戴手套检查，文件袋里夹着一枚小型存储卡和一张纸条，纸条上写着：“关键证据，交给林昼，快。”

“快。”又是快。

周工看着那张纸条，眼神冷得发硬：“诱导你触碰不明证据。你一碰，就可能被植入恶意文件，或者被说你‘私收证据’。还可能带定位。”

纪检联络员直接把文件袋封存，编号：**收网夜-干扰-001（伪探视+文件袋诱导）**。她对林昼说：“记住，这些不是偶然，是他们在收网夜掀桌子。桌子一掀，大家就会忘记编号。我们不能忘。”

林昼点头，手心全是汗，但人反而更冷静。他发现自己已经能在“突发”里先想流程，而不是先想情绪。

---

凌晨一点零三，第二波混乱从系统端出现。

蜜罐日志突然连续跳动，出现一连串访问请求，频率极高，像有人在批量扫描。请求目标包括：门禁日志接口、导出审批接口、紧急签字模板接口。所有请求都带着相同的ua标识与同一段默认参数串。

“这是他们的工具链在最后狂扫。”罗工低声说，“像在找还能钻的洞，找最后能偷的一份数据。”

信息科主任握着杯子，指节发白：“我们要不要阻断？”

罗工摇头：“按静默期指令，不阻断。我们放线，记录指纹。阻断会让他们换手法，指纹会断。现在他们越扫，越暴露。”

周工盯着屏幕，忽然指出一个细节：“你看请求参数里那个标识位――‘audit_shadow=true’。这很像抽样工具里的隐藏字段。说明他们在用同一套工具链跨系统跑。”

纪检联络员立刻把这条指纹上报工作组。工作组回复只有一个字：“收。”

“收。”意味着网正在合拢。

林昼坐在病房里，听不见这些系统扫荡的声音，但他能感觉到走廊里那种克制的紧。每个人都在把呼吸压低，像怕惊动什么。惊动的不是对方，而是自己――怕自己忍不住去阻止，忍不住去争辩，忍不住去“快”。

系统提示再次亮起：

对方工具链狂扫：证据污染最后渗透

关键：保持日志完整，等待同步处置

---

凌晨一点四十六，第三波混乱更像“反向救治”。

林昼的手机再次响起，来电显示是“康复科护士”。对方语气急促：“林先生，你父亲康复训练方案需要你签字确认，今晚不签，明天就延误治疗。你现在到康复科来一下。”

这话术比假总机更聪明：不说“病情变化”，说“延误治疗”。它利用家属对康复的期待，把“签字”伪装成“必要流程”。并且它把地点从急诊换成康复科――更隐蔽、更合理。

林昼没有跑。他先问：“请报工号与分机，我回拨核验。”

对方停了一下，仍坚持：“真的很急。”

林昼冷静重复：“越急越核验。请报分机。”

对方语气开始不耐烦：“你怎么这么多事？你到底签不签？你不签我们就按拒绝处理。”

这句“按拒绝处理”是威胁。林昼直接挂断，回拨康复科公开号码，护士站告诉他：康复方案签字不可能在夜间电话催签，且必须在病房由责任护士解释，不会要求家属离开病房。

护士长听完只说：“把录音交上来。今晚他们会用各种‘治疗’做诱饵。你如果跑出去，外面会有人等你。”

林昼把录音备份并提交回执，心里越发清醒：对方在收网夜的核心不是偷数据，而是制造“你离开灯罩”的机会。你离开，就会遇到文件袋、遇到镜头、遇到“巧合”。巧合一旦发生，回路就能写故事：家属收证、家属闹事、家属阻挠救治。故事一写，反向叙事就有了底稿。

---

凌晨两点二十二，工作组传来第一条对内确认：杭州呼叫中心已控制，主要负责人已到案，现场查获号码池系统、话术脚本、通联记录与绩效表。另一条更短：审计对接人已被带走，相关设备封存，证书与抽样工具链已收缴。

护士站里没有欢呼，只有一种明显的松动――像绷了一整夜的弦终于稍稍松了半毫米。松动不代表结束，因为收网夜真正危险的，是收网之后对方的最后反扑：反向叙事、证据污染、内部挑拨加速。