梁组长回：“监管已要求复印并盖章。采购处说这是商业秘密，不能复印。”
商业秘密又来了。可这次不一样：这不是普通合同条款，这是医疗质量核查直接相关的系统策略版本。监管人员如果专业，就不会轻易退。至少要做“在场阅览记录”，甚至可以拍照存档（在监管授权下），或要求对方提供脱敏复印件。
梁组长发：“监管要求至少在笔录中抄录关键字段，对方勉强同意。我们正在抄录。对方脸色很难看。”
抄录是退而求其次，但也足够。笔录里抄录版本号与回滚策略包存在，即使没有复印件，也能固定事实：文件现场存在、监管在场、内容被记录。
林昼回：“笔录抄录要写‘来源于验收报告第X页第Y行’，并记录验收报告编号、日期、签字人。这样对方以后不能说你们编。”
梁组长回：“明白。”
十点二十五，梁组长又发来一张脱敏照片：验收报告的供应商信息栏。公司名称被遮住，但能看见一个关键的关键词：“运维平台账号管理（含境外中继节点）”。旁边还有服务方式：“远程+驻场”。
境外中继节点——被写进服务内容里。
这一下，东京回路的形状几乎被画出来：远程运维平台、境外中继、策略模块版本、回滚策略包。所有你以为“阴谋”的词，在验收报告里变成了“功能与服务项”。
林昼回：“这条必须写入笔录。‘含境外中继节点’属于重大风险描述，和邮件头的东亚时区中转特征、东京中转节点方向一致。监管若允许，要求供应商解释：境外中继节点用途是什么？是否涉及邮件路由？是否涉及策略更新回执？”
梁组长回：“监管已经问了。采购处说‘这是供应商技术架构，不影响数据安全’。”
“不影响数据安全”也是一句模糊话。模糊话没有证据力，但它能被当成安抚。林昼要的是核对：中继节点在哪里、做什么、日志在哪里、谁有权限。
他回：“让他们提供‘不影响’的依据文件，如等保测评报告、第三方安全评估、数据跨境评估等。拿不出来就是空话。”
梁组长回：“监管记录了他们‘未提供依据’。”
“未提供依据”也是钉子。
---
十一点零五，现场出现了新的对抗动作。
梁组长发：“采购处突然说‘验收报告其中一份属于草稿，不应作为正式文件’，想收回。监管要求两份都封存，对方拒绝，说‘内部文件’。”
林昼的心一下沉下去。草稿论，是最典型的洗痕：一旦说它是草稿，就能否认其法律效力；收回就能修改；修改后再拿出“正式版”，把关键字段改掉。草稿与正式之间，最容易发生断尾：你看到的版本号，下一秒就不存在。
他迅速回：“监管必须要求封存两份，并在笔录中记录对方拒绝封存的事实。至少要拍下草稿页码、日期、修订标识、签字情况。并要求对方书面说明：为何草稿出现在档案袋里，与正式文件混放？谁将其归档？归档时间？这关系到档案管理合规。”
梁组长回：“监管要求拍照留存，采购处不让拍全页，只让拍局部。”
局部拍照依旧可以，只要把局部与页码、标题、日期一起拍进去。更重要的是笔录：笔录是制度文本，比照片更难否认。对方可以说照片断章取义，但笔录写明“监管在场查阅到该内容”，它就成了事实。
梁组长又发：“监管决定当场制作‘查阅记录’，由采购处、监管、协查三方签字。采购处不愿签，监管要求其至少盖章确认‘已查阅’。”
林昼看见“签字”两个字，心里一紧又一松。签字是他们最难扛的动作。昨晚他们可以拒签邀请函，因为那只是外院请求；今天他们面对监管，很难全拒。拒签的代价会变大。
林昼回：“如果他们拒签，就记录拒签理由，并由监管注明。拒签本身就是风险点。”
十一点二十七，梁组长发：“采购处最终盖了一个‘阅’章，确认监管已查阅验收报告。我们抄录了M-SUPv3.1与回滚策略包v2.9等字段，并抄录了‘含境外中继节点’。监管带走了查阅记录原件。”
林昼闭了闭眼，像把一口压了很久的气吐出来。没有复印件也好，只要查阅记录原件在监管手里，就等于把关键字段放进了更高层级的制度仓库。对方想清理，就不再是清理一份纸，而是清理一个监管档案——代价太高。
东京回路最怕的不是曝光，而是进入监管的档案系统。档案系统是对结构的天然反制，因为它不靠情绪，它靠编号。
---
中午十二点半，梁组长发来最终简报：“今天调取行动成果：
1）确认年度维保包验收报告存在‘邮件安全网关策略模块M-SUPv3.1’字段；
2）确认存在‘回滚策略包v2.9（备用）’字段；
3）确认服务内容包含‘运维平台账号管理（含境外中继节点）’；
4）采购处拒绝提供复印件，监管制作查阅记录并盖章；
5）档案袋封口存在二次粘贴痕迹，已记录。”
林昼回：“很好。下一步把查阅记录与我们现有证据链对齐：
*‘旧版照做’便签→对应回滚策略包v2.9
*邮件头M-SUPv3.1→对应验收报告策略模块v3.1
*东京中转特征→对应境外中继节点服务项
三点对齐后，我们就可以向监管提出更明确的请求：调取运维平台权限日志（策略更新/回滚记录），以及供应商的工单系统记录。”