【建议：锁定云服务商不可变日志、证书申请CA记录、容灾工单】
【风险：对方将推送“审计抽样报告”抢占叙事高地】
“他们要发报告。”林昼说。
周工点头：“报告是另一种二线叙事，只不过披着合规外衣。报告一发，很多人会说：看，人家审计都说没问题。然后推动‘别闹大’。”
护士长的语气很硬：“报告可以发，但我们要让它发不动关键结论。关键结论必须建立在原始日志上。没有原始日志的报告，只是宣传稿。”
纪检联络员立刻给梁组长回了一条建议：要求监管在审计机构报告公开前，先封存其原始操作日志与归档哈希；并同步向云服务商调取不可变审计，避免被摘要引导。
---
下午三点十五分，启辰资产果然发起反击。
不是再上门，而是通过律师函与媒体投放。律师函措辞严谨，核心意思是：启辰资产为合法债权受让方，不参与任何医院端口操作，不参与任何强制签署，所有舆论指控均属诽谤；同时媒体出现“启辰资产主动协助监管合规整改”的报道，把他们包装成“积极配合”。
“善后叙事。”周工一眼看穿，“他们想成为‘合规整改’的合作者，从嫌疑方变成协助方。”
护士长不为所动：“协助方最怕编号。我们有替罪触达-001，有他们上门建议把家属请离、资料集中保管的录音录像。律师函越发，他们越会被那段录像打回去。”
纪检联络员却更谨慎：“但反击会让一些人不敢再提供线索。受害人会怕被起诉诽谤。”
周工点头：“所以我们不能让受害人单打独斗。必须由专案组统一通知核验，提供法律保护，明确这是官方调查，不是民间爆料。”
林昼听到这里，忽然想起自己从一开始就被他们用热搜模板围攻。如果不是护士长和纪检把流程顶住，他很可能早已被模板压垮。受害人更多、更分散、更弱，他们更需要“灯”是官方的灯，而不是个人举着小灯在风里跑。
“我能做什么？”林昼问。
护士长看着他：“你能做的仍旧只有一件事：把你父亲的恢复过程保持干净，保持可复核。你们这条链越硬，受害人就越敢出来，因为他们会看到：不是你一个人说，是编号在说。”
周工补充：“还有——如果专案组需要受害人核验的样板材料，你可以同意在隐去隐私后使用你父亲的节点证据结构。让别人知道该怎么保存证据、怎么应对弹窗、怎么拒绝一键同意。”
林昼点头：“可以。隐私遮掉，用结构。”
护士长轻轻点头：“结构比故事更有力量。”
---
傍晚六点，医院的风终于有一点松。
门口直播的人少了些，可能是因为警方划定区域后，他们拿不到“戏点”。热搜还在，但渐渐从“医院家属”转向“第三方审计机构整改”“跨城数据合规争议”。回路试图把焦点转移到“合规争议”，用专业词汇把普通人劝退。
劝退就是关灯的一种方式。
但这一次，灯没有那么容易被劝退。因为“脚本签名关联-001”已经把专业词汇压回了具体证书链；因为“内部投放-003”把“容灾”压回了隧道IP；因为“撤机弹窗”把“一键同意”压回了推送日志。专业再大，也大不过具体。
夜里九点，梁组长发来最后一条更新：“审计机构的原始日志已被监管封存，云服务商不可变审计也已调取。初步显示：在程晋衡被控制当日下午，审计根曾远程下发一次‘测试标记’尝试，失败后触发归档。归档时间与整改计划提交时间高度一致。审计根动作坐实。”
周工看完，长长吐出一口气，像把压在胸口的一块石头移开了一寸：“坐实了。”
护士长没有笑，只轻声说：“审计根露出来了，外衣就破了。”
纪检联络员的眼里第一次有了疲惫之外的亮：“这意味着案件会升级到更高层。换城的路会更难走。”
林昼坐在玻璃前，看着父亲平稳的呼吸，忽然觉得“追回”这件事第一次从概念变成现实：当审计根被坐实，影账本的开关被夺走，换城不再是回路随便换的衣服，而是必须穿着破衣服逃。
系统提示在视野边缘缓缓亮起，像给这一夜盖章：
【审计根：动作坐实】
【影账本：切换权被封存】
【换城：受阻】
【下一步：受害人核验扩展，债权包撤销与追赃启动】
林昼把手掌贴在玻璃上，低声对父亲说：“爸，他们的审计根被挖出来了。以后他们再拿合规当盾，会有人问：合规的原始日志呢？”
父亲没有醒，但呼吸均匀，像在回应：灯还亮着。
灯亮着，回路就只能在光里换城。可在光里，换城本身也会留下影子。影子越多，路越窄。
走廊尽头，白灯依旧。只是这一次，白灯不再只是守住一个病床的光，它开始照向更远的地方——照向杭州的数据中心、照向审计机构的归档哈希、照向那些被打包转让的债权包、照向每一个曾经被迫“自愿”的人。
夜还长，但灯终于不再只在走廊里。灯开始进入账本深处。