梁组长回：“明白。”

合同战线终于进入“制度对制度”的阶段。对方若继续拒绝，就不是家属闹事，而是医院阻碍医疗质量核查。医院在公众面前还能硬，但在监管体系里不能太硬，因为硬会引来更大的检查。

林昼知道结构会算：让医院顶锅还是让供应商顶锅？如果供应商能被切割，医院就会倾向切割供应商；如果供应商无法切割，医院就会向供应商求助。无论哪一种，都意味着“外部运维回路”会被逼到台前。

逼到台前，结构就不再无痕。

---

下午三点四十，意外发生在最不该发生的地方。

林昼正在icu门口等医生查房，手机忽然震动，是护士长发来的文字：“有人在楼下停车场问我名字，说要‘确认协助记录’。我没回应，我现在跟法务在一起。”

林昼的背脊一凉。停车场问名字，这不是正常流程。正常流程会在会议室、会通过法务、会有书面。停车场问名字，是旧版的味道：用最简单的方式把你从制度里勾出来。

他立刻回：“不要单独。不要回应陌生询问。让法务记录询问者外貌、时间、地点，并让保安调取接收医院停车场监控。问你名字的人可能是外部运维或协同人员。”

护士长回：“法务已经让保安去看监控。”

林昼立即给接收医院副主任发：“停车场出现不明人员询问护士长身份，请启动院内安全流程，保全监控，必要时报警备案。这个动作本身需要留痕。”

副主任回：“已处理。我们保安已将对方劝离，并在值班记录里登记。监控会保存。”

十分钟后，法务发来一张监控截屏：停车场入口处，一个灰色夹克的人拿着平板站着，侧脸与护士长描述的大厅陌生人高度相似。旁边还有一辆没有明显标识的商务车。截屏不是定性证据，但足够作为“同一人多次出现”的线索。

林昼盯着那张截屏，心里冷得发硬：对方真的把运维回路延伸到了现场。他们不是只在东京中转，他们会在关键节点派人“确认状态”。

确认什么状态？确认断尾是否顺利，证人是否被控制，材料是否撤下。

“不是人，是权限”――可权限需要手来执行。那只手现在出现在停车场里。

林昼对法务说：“请把这张截屏作为院内安全事件记录，写入今天的材料保全清单。并请你们向监管建议：存在不明身份人员围绕关键证人活动，建议加强证人保护。”

法务点头：“我们会写入，语气只写‘不明身份人员’，不写推测。”

“推测”仍然不能写。推测是对方最爱抓的把柄。你只要推测，他们就能说你诽谤。你只要事实，他们就只能解释事实。

解释越多，越露骨。

---

傍晚六点，监管协查建议函发出。

函件内容如梁组长所说，要求原医院提供信息化外包与邮件网关运维资料，并强调用于医疗质量核查，且将严格保密。函件送达回执显示原医院已签收。签收就是钉子：从这一刻起，任何“下架”“清理”都可能被解释为“在收到协查后仍清理证据”。

梁组长发来一条让人心跳加快的消息：“原医院信息科内部有人匿名提供：邮件网关运维并非由医院自己管理，后台权限在一个叫‘恒域运维平台’的系统里（化名），账号体系分三级：观察、策略、回滚。m-supv3.1可能是他们的策略模块版本号。该平台的服务器有境外中继节点。”

境外中继节点――东京回路的形状开始清晰。

林昼回：“匿名信息先当线索，不公开。你们要做两步：一，找到‘恒域运维平台’的采购服务合同或发票抬头；二，申请对医院信息科权限变更日志做保全，重点是策略更新与回滚记录。只要能证明某次‘回滚到旧版’，旧版照做就能落地。”

梁组长回：“我们正在锁定合同抬头。匿名人说合同在采购处的‘年度维保包’里，不在单独项目。”

年度维保包――最典型的藏身处。很多敏感服务不会单独招标，而是塞进一个“综合维保”大包里，名字普通，内容繁杂，谁也不细看。结构喜欢大包，因为大包的灰度最大。

林昼回：“年度维保包就查两样：一，服务清单附件（往往有系统列表）；二，付款节点与验收报告（验收报告会写系统名称与版本）。如果能拿到验收报告，上面很可能出现m-sup或mgw字段。”

梁组长回：“收到。”

夜色降临时，接收医院的院内安全部门也把停车场不明人员事件做了记录，编号、时间、保安处置、监控保存期限都写清楚。林昼拿到脱敏摘要，第一时间交给法务存档并关联到护士长证人保护记录里。

证人保护不是一句话，是一串编号。

编号多了，结构就难下手。因为每下一次手，都会撞上更多编号。

---

晚上九点，林昼回到icu门口。父亲波形依旧稳，医生说情况保持，感染指标需要继续观察，但总体可控。林昼点头，心里却没有轻松，因为他知道结构的刀不会停。父亲稳住，只是让他不至于被胁迫退回去。

他坐在长椅上，把今天所有新增的关键节点重新排序：

1）监管协查建议函已送达并签收

2）信息化外包名录出现mgw与合同编号前缀

3）停车场不明人员与平板出现，监控截屏保全

4）第三方评估确认许景认知清晰

5）护士长事实说明补充完成并盖章存档

6）匿名线索指向外部运维平台权限三级与境外中继

这些节点连起来，东京回路不再只是邮件头字段，它开始有“平台”“权限等级”“回滚模块”的结构形态。

结构越具体，越危险。危险不是对林昼，而是对那些仍在系统边缘的人：信息科、采购处、财务、设备科。结构会在更深处断尾，可能用岗位调整、停职、甚至“泄密调查”去压匿名人。

林昼发消息给梁组长：“匿名线索提供者要保护。任何沟通尽量通过单向渠道，避免暴露。采购处、信息科的关键资料调取必须走监管函件，别走私下拷贝。私下拷贝会给对方抓‘泄密’。”

梁组长回：“明白。我们会谨慎。”

林昼抬头看走廊尽头的窗，窗外城市灯火比昨晚更密。密不是热闹，是节点在发光。节点越多，权限越难一把覆盖。结构可以在一处断尾，但不能在所有处断尾。只要你让更多节点觉醒、留痕、签收、盖章，结构就会越来越像一张破网。

他忽然想起护士长在会议室里那句“我把能写的都写了”。写下去，就等于把自己从耗材变成证人。证人不是英雄，证人只是把事实扛在肩上。

而林昼要做的，是把证人的肩膀从单人变成多人――让法务扛一角，让鉴定扛一角，让监管函扛一角，让监控截屏扛一角，让合同编号扛一角。扛的人越多，结构越难把某一个人压碎。

手机震动，梁组长又发来一条新消息，这条消息比任何一条都更像“门打开了”：

“采购处有人回应协查建议函：年度维保包里确实包含‘邮件安全网关策略维护’与‘运维平台账号管理’。他们愿意在监管在场情况下提供合同附件与验收报告。明天上午九点半，监管人员会去原医院调取。你准备好材料对照清单，我们要现场核对字段。”

林昼盯着“合同附件与验收报告”七个字，胸口像被一束冷光照亮。

验收报告意味着版本号可能出现在纸上。版本号一旦出现在纸上，就不再是邮件里漂浮的字段，而是合同验收的正式记录。那一刻，m-supv3.1就会从“疑似签名模板”变成“可追责系统版本”。

他回：“我准备对照清单：mgw、m-sup、策略更新、回滚、日志归档、境外中继。现场只核对字段与编号，不做推断。任何拒绝提供的条款也要写明并签收。”

梁组长回：“收到。明天是关键日。”

林昼放下手机，没有说“等明天”，也没有让自己松懈。他只是把今天的证据袋编号、监管函件回执编号、停车场监控记录编号全部写进一个“核对索引页”，然后打印两份，一份交法务，一份交梁组长。

索引页看起来像一张冷冰冰的目录，但林昼知道，它其实是“路标”。路标越清晰，结构越难把你带进迷雾。

夜里十一点二十，走廊再次安静下来。林昼靠着墙，闭了闭眼。

东京回路的电线已经从邮件头里露出头，从合同名录里露出头，从停车场的平板里露出头。明天如果验收报告真的出现版本号与运维平台名，那条电线就会被拔出来一截，露出更具体的端口。

端口后面是谁？是供应商。供应商后面是谁？是维护者。维护者后面是谁？是权限的真正主人。

他不急着回答这些问题。他只要把每一根电线都编号、盖章、封存。

当电线多到绕不开时，结构就必须露出插头。插头露出，白灯就会照到它。

白灯下，旧版照做也会变成证据。_c