拔开关时，结构会疼。

疼就会反扑。

果然，下午三点四十，原医院向接收医院发来函件，措辞更激烈：指称“外院与家属行为已严重干扰医院正常秩序”，要求“停止一切对医院员工的接触与影响”。函件里甚至点名提到护士长与许景，暗示他们“配合外部势力”。

接收医院法务冷静回复，只有三句话：

*所有核查均在监管主导下进行；

*所有信息均按最小必要原则处理；

*如有异议，请通过监管渠道提出，不接受非监管框架内的施压与指控。

回复不长，却像一堵墙。

墙一立起来，原医院就很难再用“内部秩序”把证人拽回去。

---

傍晚五点，第三方平台的初步反馈到了。

不是证明函，而是一封“受理回执”：确认已收到监管协查函，正在启动专项保全流程，需核对message-id与时间窗口，并要求供应商提供“查询授权令牌”以便在平台侧定位对应日志。

“授权令牌”四个字，让林昼心里一紧。

授权令牌意味着第三方仍需要供应商配合才能定位数据。供应商一旦拖着不给令牌，就能把保全流程拖到窗口之外。窗口之外，数据自然消失。消失之后，第三方也只能说“留存已过期”。

这又回到了同一个问题：审计链条被供应商握着。

林昼立刻对梁组长说：“监管要同时要求供应商提供授权令牌，并设定硬时限。逾期视为拒不配合保全。第三方那边可要求先行做‘模糊保全’：按时间窗口与节点代码冻结相关分区日志，等令牌到再精确定位。否则供应商拖延会导致保全落空。”

梁组长回：“监管准备给供应商发最后通牒，要求当晚九点前提交令牌。”

林昼补：“同时要求第三方确认：节点调度记录真实留存周期是多少。让他们书面写明。把‘30天’的风险提前钉住。”

梁组长回：“明白。”

---

晚上七点二十，护士长的临时住宿楼层出现一个陌生人，试图跟着电梯上楼，被安保拦下。对方说“找朋友”，说不出房号。安保报警，警方到场做了身份核查与警告。护士长隔着走廊的玻璃看着，脸色发白，却没有哭。她把整个过程按法务要求写成一份《接触事件记录》，时间、地点、人物特征、对话摘要、处置过程，一条不落。

记录写完，她发给林昼：“我写得对吗？”

林昼看着那份记录，回：“很对。你现在做的每一件事，都让他们更难把你写成‘情绪化’。”

护士长隔了几秒：“我只是怕他们去找我妈。”

林昼回：“你妈那边已经有备案号，有重复接触会升级处理。你保持不单独外出，保持记录，其他交给法务和安保。”

他没有说“别怕”，因为“别怕”没用。可流程有用。

---

晚上九点零五，供应商提交了第三方平台所需的查询授权令牌（通过监管指定邮箱），并附了一份新的盖章说明：称令牌仅用于查询指定message-id，具有时效性，过期需重新申请。监管在回函里直接写明：令牌时效性不得成为阻碍核查的理由，如第三方平台需要长期授权以完成专项保全，供应商必须配合延长或重复提供。

九点三十五，第三方平台再度回信：确认已据令牌定位到1920通知邮件的相关元数据记录，且该邮件确经“apac区域边缘节点”转发，节点时区+0900；平台可在24小时内出具第三方签章的“传输证明函”，包含节点区域、节点id、各跳时间戳、投递状态，并附日志哈希用于校验。同时，平台在补充说明里写了一句――非常短：

“节点调度记录留存30天，传输元数据留存90天。”

林昼看到这句话，手指一瞬间发凉。

“九十天不是90，是30”――匿名短信的内容被验证了。不是谣，不是干扰，而是关键数据分层留存：调度记录30天，元数据90天。调度记录恰恰是最能解释“为什么走tok+0900”的数据：它告诉你当时为什么被调度到某个节点，是负载、是故障、是策略、还是人工配置。没有调度记录，你只能看到“走了”，看不到“为什么走”。

三十天，是断点的真正含义：再拖下去，最重要的“原因”会自然消失，只剩下“结果”。

林昼把第三方回信要点转发给梁组长：“已确认调度记录30天，请监管立刻要求第三方对涉及本案时间窗口的调度记录做专项保全延长留存，至少覆盖180天或调查结束。并要求第三方说明：调度记录包含哪些字段，是否可提供摘要。否则调度原因会在30天后无法核查。”

梁组长回：“监管已准备发函要求延长保全。”

林昼补：“这条信息必须进入监管笔录：供应商此前以‘第三方留存90天’概括事实，未说明调度记录仅30天。这构成信息不完整。即便不是故意，也足以证明其合规说明不充分。”

梁组长回：“会记。”

---

夜里十一点，林昼回到普通监护病房外的走廊。父亲在昏睡中呼吸均匀，监护仪的滴声不急不缓。林昼站在门口，隔着玻璃看了一会儿，突然感到一种奇怪的对照：病房里是稳定的节拍，病房外是不断收紧的证据链。

他知道，第三方证明函一旦出具，就会把“tok+0900”从邮件头里的线索升级为第三方签章事实。事实一旦签章，供应商再说“只是时区配置”就会被迫提供调度原因。而调度原因恰恰在30天留存窗口内――这就是他们最危险的地方。

危险不是枪口，危险是时间。

时间一过，调度记录消失，所有“为什么”就会被写成“无法核查”。无法核查之后，责任就会被稀释成“行业通用”“不可避免”。不可避免之后，下一次关键期仍会有人选择“临近通知”“逐步生效”“依赖自动回滚”。

林昼把今天的节点写进索引，写到最后一行时停住，像在给自己立一条底线：

*第三方确认：调度记录留存30天，元数据留存90天；已启动专项保全并将出具签章证明函

*必须：延长调度记录专项保全，否则关键“原因”将自然消失

*结论：证据链的对抗从“是否存在”进入“是否来得及”

他收起笔，抬头看走廊尽头的灯。灯光不亮，却足够让你看清脚下的路。林昼在心里把这一天压成一句话：

“真正的断点不是拒绝，是过期；过期之前，必须把‘为什么’留在档案里。”_c