程序是护身符。
否则对方一句“你伪造”，就能把所有事实拖进泥里。
05:10，封闭环境里，周负责人与取证员在见证下解密了Q7的附件。
附件内容是一组截图与一段日志片段，来源标注为供应商内部的CI/CD流水线——他们的自动化发布管道。
截图上赫然写着：
*JenkinsJob：**RouteGuardian-Prod**
*环境变量：**HIGH_SCOPE_TOKEN=itops_superadmin**
*脚本步骤：**refresh_token--scopeGeoFence.WriteFreeze.ControlWrite**
*触发条件：**latency>=L2**
*分支逻辑：**iffreeze_blocks_actionthenrequest_controller_change**
最要命的一行是最后的“审计绕过开关”：
**AUDIT_REF_OPTIONAL=true**
审批引用可选，并且在管道里被默认打开。
这不是工程师某次临时点错，这是把“绕过”写进自动化流程，让暗门成为默认配置。
周负责人沉默了很久，才说：“这份线索与我们在代码里看到的逻辑一致，但我们不能只靠截图定性。下一步我们要封存供应商的CI/CD服务器镜像与流水线历史。Q7是谁、从哪里取出的截图，也要追。”
监管在阶段群里发了一条指令：“供应商必须立即提供CI/CD系统访问与镜像保全。拒绝或拖延视为严重不配合。”
供应商合规负责人这次没有再用“商业秘密”挡，只有一句极短的回应：“我们需要内部授权。”
周负责人回：“授权不是理由。你们被保全令约束。请按时提供，否则我们将建议采取更强制措施。”
强制措施是什么，没人明说，但会议室里每个人都懂：监管可以联合平台直接封停关键权限，甚至推动网安上门取证。
供应商开始真正害怕了。
害怕的人会犯错，也会更狠。
---
06:30，第三波换锁开始前，原医院院内突然出现一段偷拍视频，像是从行政楼某个角落拍的——画面里是审计机构人员搬运设备箱，旁边字幕配着煽动性的文字：
“外部势力进驻医院，供应商被围剿，服务将崩，谁来担责？”
这段视频被迅速转发到几个临床小群里，情绪像火星落进干草。
“谁拍的？”信息安全负责人脸色沉到极点。
林昼没回答“谁”，只问“怎么处理”。他知道现在追拍摄者可能来不及，先要灭火。
信息安全负责人做了三件事：
1）院内公告再发一次：换锁是平台安全动作，波动秒级到十几秒，已恢复；重要通知双通道保障无中断；请勿转发未经核实素材；
2）通知保卫与信息科排查视频源头，调取门禁与走廊摄像；
3）把偷拍视频作为“舆论干扰证据”抄送监管。
监管随后回复：“已纳入不当干扰记录。请院方开展内部信息安全调查，必要时移交网安。”
林昼看着那句“必要时移交网安”，心里更冷。对方不再满足于技术与法务施压，他们开始用舆论制造“医院被外部操控”的叙事。这叙事一旦成形，任何流程动作都可能被污名化：你不是在保护系统，你是在破坏稳定。
稳定一旦变成信仰，规则就会被牺牲。
他忽然明白，接下来最重要的不是继续讲技术细节，而是把一件事讲透：**短暂波动与长期暗门，哪个更危险。**
短暂波动可控，暗门不可控。暗门不可控，就能在关键期把边界掀开，把责任藏起来。
他拿出“清算系统”，界面又跳出一条任务：
【沟通任务：用数据压制恐慌】（建议材料：延迟曲线+双通道记录+关键告警摘要）
他把任务点开，系统自动生成了一页“事实摘要模板”，每段都极短：
*三波换锁，峰值延迟18秒，持续