监管的回应比以往更硬：“请提供脚本设计说明、触发条件、权限调用方式、近三个月运行记录与审计轨迹。并说明为何健康检查脚本具有系统级超级权限。此问题属于严重安全风险，须纳入第三方取证审计范围。”
供应商没有再说话。
沉默意味着他们的脚本并不干净。干净的脚本敢拿出来，脏的脚本拿出来会露出更多东西：触发条件、权限链、执行日志、甚至历史上曾经成功关过围栏、改过策略。
如果脚本曾经成功过，那就不是“误触发”，而是“暗门”。
暗门一旦成立，这件事的性质会从“流程缺陷”跳到“安全风险”。
林昼感觉太阳穴有点跳。他知道他们正在逼近一条更危险的线：从整改走向取证，从取证走向责任追究。责任追究会让某些人失去工作，甚至失去自由。
失去越近，反扑越激烈。
---
夜里九点半，许景又发来消息：“他们说监管要查脚本，说是因为我‘乱说话’。我现在很怕，他们会不会把锅甩给我？”
林昼看着这句话，心里一沉。供应商与原医院内部一定有人在制造叙事：把升级归因于“证人说话”，让证人自责，逼证人沉默。
他给许景回了一段很短、但很明确的话：“升级是因为系统日志自己说话，不是因为你说话。你只做事实记录，不承担他们的脚本。任何让你背锅的口头指控都要求对方走书面程序，并抄送法务与监管。”
许景隔了一会儿回：“我知道了。”
林昼没有多说。他知道许景需要的不是大道理，是一个可以抓住的抓手：**把锅甩给你，就要求书面；书面一来，甩锅就会留下痕迹。**
痕迹就是反击。
---
晚上十一点，父亲在病房里醒着，似乎睡不踏实。林昼过去时，父亲问：“今天演示顺利吗？”
林昼坐在床边，停顿了两秒，还是选择说实话：“锁上了，但有人想撬。”
父亲的眉头立刻皱起来：“你看，你看……我就说会惹麻烦。”
林昼握住父亲的手，语气很轻：“麻烦本来就在那里。锁上只是让麻烦不能再悄悄发生。以前他们撬得开，没人知道；现在他们撬不开，还会被记录。记录下来，才算真的保护。”
父亲看着他，眼神里有恐惧，也有一点迟疑：“记录……能挡得住人吗？”
林昼说：“记录挡不住坏心，但记录能让坏心付代价。付代价之后，坏心就会收敛。”
父亲沉默很久，手指轻轻回握了一下。那回握很弱，却像一种无声的许可：你别冲动，但你可以继续走流程。
---
凌晨一点，第三方平台又发来一份补充：两次撬锁尝试后，平台触发了“监管协查保护策略”，自动将该租户的系统级变更权限降级为“需双重签名”模式，任何涉及围栏与冻结控制权的操作必须由医院侧控制账号与平台侧协查账号共同签名才能执行。
这条消息像一记闷响落在桌面。
供应商最想要的超级权限，被平台直接降级了。
降级不是监管命令，而是平台按协查条件触发的保护机制。
这意味着，未来即便供应商再想撬，也会被技术手段挡住。
挡住之后，他们能做的只有两件事：
要么退出医疗场景服务；
要么接受规则，按例外申请链走。
退出意味着商业损失；接受意味着灰区消失。
两条路都不好走。
不好走的时候，人会做出最危险的选择：把矛头指向最容易的目标——证人、家属、医院内部的“麻烦制造者”。
林昼看着那条“需双重签名”的说明，心里没有胜利感，只有一种更深的警惕。他知道锁更牢了，反扑也会更尖锐。
他把“撬锁尝试”与“权限降级”两条事件写进索引，写完后在旁边加了一行提醒：
*关键风险：对方可能转向人身施压与舆论施压，需加强证人保护与沟通统一口径（事实、程序、审计证据）
写完，他合上本子，靠在椅背上闭了一会儿眼。脑子里却怎么也静不下来。
冻结开关被按下去的那一刻，冲突就不再是“你说我说”。它变成了“你能不能撬开锁”。撬不开锁，就只能在规则里活；撬开锁，就会被取证，走向更严肃的后果。
规则一旦成形，总会有人试图证明规则无效。
而证明规则无效的方式，往往是让规则付出代价。
林昼在心里把这一天压成一句话：
“禁变窗口的第一场真正考验，不是系统是否稳定，而是有人是否敢在窗口里伸手去摸开关。”