护士长没有解释，只说：“现在必须严。严不是不信你，是不让别人把你的专业变成叙事素材。”
主治医生沉默片刻，点头：“可以。这样反而保护我们。”
评估开始前，周工也加入了旁听。他不插手医疗，只负责把系统层面的操作固定：医嘱是否有异常提交、监护数据是否有断档、门禁是否有异常访问。每一个“可能被写成故事”的点，都被提前打上编号钉。
林昼站在玻璃外，手掌贴在玻璃上，心里有一种奇怪的平静——平静不是因为不怕，而是因为他知道自己该做什么：不争、不吵、不求“理解”，只求“可复核”。
撤机试验进行到第十五分钟时，监护曲线出现了轻微波动，血氧下降两个点，随后稳定。主治医生皱眉，准备调整参数。护士长立刻提醒：“请先记录当前参数与波动时间，按预案微调，确保审计。”
主治医生点头，做了调整。周工同步截取了系统日志：谁在何时调整了参数，调整前后数据如何变化。日志被导出，哈希生成，编号：**撤机评估-001（参数微调审计）**。
就在这时，护士站电脑又弹出一个熟悉得令人发冷的窗口——不是“迁移日志”，而是“撤机流程快速确认”：
“检测到患者符合撤机条件，是否一键生成撤机同意书并推送家属签署？”
按钮仍旧是确认、取消。确认仍旧高亮。
护士长的眼神瞬间冷到极致：“他们又来了。”
周工一眼看出端倪：“一键生成同意书？这不是我们院的标准流程。标准流程是医生解释、家属签署纸质或电子知情同意，但必须有会诊记录与风险告知。这个弹窗是外来脚本叠加。”
纪检联络员立刻拍照取证：“编号。”
信息科工程师冲进来，迅速定位弹窗来源。来源仍旧是那套“运维脚本推送服务”，但这一次权限调用链更隐蔽：它不是从院办旧电脑来，而是从一个新终端——院外VPN入口。
“院外VPN？”信息科工程师脸色发白，“有人在外面用我们院的VPN接入，推送脚本。说明我们的VPN凭证泄露，或者有人内部配合。”
护士长的声音像铁：“立即关VPN。全院断掉外部运维通道。需要远程的，全部停。先保全证据。”
副院长很快下达命令：暂停所有外部VPN连接，启用应急白名单，仅允许两名指定运维在专案组见证下进行必要操作。任何人违规接入，将直接移交调查。
弹窗没有被点。撤机同意书没有生成。断点再次被堵在按钮前。
但这次的危险更大：对方不再只是“本地植入”，而是试图在撤机关键节点用脚本生成“同意书”，把家属签署变成系统推送，形成“自愿闭环”。一旦生成并签署，后续任何争议都能被说成“家属同意”。
护士长看向林昼：“你现在更要记住——撤机也不是快道。撤机是医学评估，不是签字任务。任何‘一键’都是回路。”
林昼点头，声音很低：“我不会点。”
---
上午十点，专案组传来一条更不祥的消息。
程晋衡被控制后，许应衡开始配合，但供述里提到一个更深的层级：所谓“根账号”其实只是业务根账号，背后还有一个“审计根”。审计根掌握影账本与主账本的切换，权，掌握“测试标记”的开关。审计根不是个人账户，而是由一家第三方审计咨询机构托管，名义是“合规审计服务”。
第三方审计咨询机构，听上去再正常不过。正常得像一块遮羞布，遮住所有不正常。
周工听到这条信息，脸色彻底沉下去：“他们把刀交给‘审计’。审计本该是灯，现在变成关灯的手。”
纪检联络员问：“机构在哪？”
梁组长的语音里只有一句：“总部在杭州。和影账本迁移目标一致。”
杭州。
换城不是逃跑，是回到他们更安全的壳里：云服务、容灾、审计、合规。每一个词都能让人迟疑，迟疑就是时间，时间就是窗口。
系统提示再次出现，字更冷：
【审计根：影账本切换，权限】
【风险：以“合规整改”名义启动数据出境、切换测试标记】
【建议：同步锁定审计机构委托合同、对接人员、授权链】
护士长看向纪检联络员：“这件事不能只靠公安，必须有监管介入。审计机构拿合规壳，监管不介入，他们可以拖。”
纪检联络员点头：“我马上上报卫健与金融监管联席机制。清算池涉及债权与资金，审计机构托管影账本切换，权，已经不是医疗纠纷处理，是金融与数据合规风险。”
周工补充：“要把它定性为‘利用审计外衣实施数据篡改与资金规避’。否则他们会说：我们只是提供审计服务。”
林昼听着这些词，突然觉得现实比任何小说更荒诞——最容易让人相信的外衣，往往最适合藏最脏的刀。
---
中午十二点四十，受害人匿名索引第一批结果出来。
专案组在不暴露隐私的前提下，向医院与纪检同步了一个“节点热力图”：
*本市节点：医院A、医院B、医院C（已封控审计）
*外地节点：杭州2个、南京1个、深圳1个（疑似影账本落点）
*受让方高频：启辰资产、两家法律外包、一个数据容灾服务商
*关键模板高频：撤机/转诊一键同意、用药替换快速确认、检验异常自动转运建议
护士长看到“撤机/转诊一键同意”出现在高频模板里，脸色更冷：“果然。我们这里的弹窗不是偶然，是他们跨城模板。”
周工把热力图上的杭州节点圈出来：“他们要换城，就会把模板继续复制到那边。我们必须把这份热力图与影账本证书链一起交给省专班，推动跨省并案。并案后，杭州那边的监管和公安会更快介入审计机构与容灾服务商。”
纪检联络员点头：“并案是关键。否则他们会说：这是你们本市的个案，杭州只是合法容灾。”
林昼看着热力图，突然想到一个更现实的问题：“如果他们换城成功，本市这些受害人怎么办？债权包已经转走了。”
周工回答得很直接：“债权包转走不代表追不回来，只要能证明源头非法，就能依法追缴与撤销。难点在于受害人很多，核验需要组织。专案组会分批通知。你能做的，是把你父亲这个样板节点做成一个‘标准件’——标准件越硬，后续核验越快。”