“他在幕后。”纪检联络员低声说。
林昼点头。他明白沈家二少不是单独插手，而是在用钱维持一条“灰链”，这条灰链既可以影响医院系统，也可以影响社会资源分配。反向回执不过是他试探系统的一把小刀。
“我们得收账了。”林昼说。
清算系统在他脑海里弹出新的任务提示：`欠款人沈某某：影响公共服务系统秩序，欠款内容升级：公共信任`。
林昼看着这条提示，心里清楚这不是普通的个人债务，这是“信任债”。这座城能不能继续相信规则，取决于他能不能把这条信任债追回来。
他抬头看向大厅，队伍仍旧慢，入口牌仍旧亮。有人在排队，有人在抱怨，但更多的人开始习惯于按规则走。林昼知道，这条规则之路很长，沈家二少只是其中一个关口。
而他必须从这个关口开始，把这座城的规则守住。
他没有立刻行动，而是先把“信任债”拆成可执行的链路。清算系统给出的提示很大，但他必须找到具体抓手。抓手就是资金流、就是外包链路、就是反向回执的传播路径。他要做的不是直接对沈家二少下手，而是先切断他在系统里的触角。
林昼连夜整理出一份“灰链图谱”：外包维护C组——咨询服务公司——资金异常流——沈家二少。每一条线都有证据支撑，但证据还不足以直接定性。他需要更多的“确认动作”，而确认动作必须合法。
“先走协查。”他对法务说。
法务点头：“我们可以申请网络安全协查，理由是公共服务系统遭受组织性漏洞利用。”
林昼知道协查不会来得快，但这是唯一能让规则站稳的路径。他不能靠情绪，要靠流程。
与此同时，沈家二少似乎察觉到风向。第二天，医院大厅出现一批“热心志愿者”，他们穿着统一马甲，主动帮外地患者解释互认流程。表面上看是好事，但纪检联络员很快发现，这些志愿者在悄悄引导人群去“特定窗口”，并且私下递出一张“加速卡”。
“加速卡是什么？”林昼问。
“一张印着二维码的卡。”纪检联络员说，“扫了之后会跳转到一个所谓的‘互认加速登记页面’。”
林昼一听就明白，这是新的绕行方式。反向回执被堵住后，对方迅速换了“加速卡”。这就是掌心的典型打法：漏洞被堵，立刻换漏洞。
“把二维码拦截。”林昼说，“并追踪页面源头。”
技术人员很快定位到加速页面的域名，域名注册信息指向一家新成立的科技公司，法人同样与咨询服务公司有关联。这条线越来越清晰：沈家二少在用外包链路和假平台搭建一条“影子通道”。
林昼没有选择硬封页面，而是采取“反向接入”。他让技术团队搭建一个“镜像页面”，当有人扫描二维码时，实际进入的是官方页面，同时系统记录扫描行为的设备指纹。这样既避免引发舆情，又能收集证据。
“这是钓鱼。”维护主管低声说。
“这是取证。”林昼答。
镜像页面上线后，扫描人数迅速上升。系统记录到大量设备指纹，其中一部分设备指纹反复出现，且集中在特定时间段。纪检联络员把这部分指纹整理成名单，发现其中一台设备与外包维护C组的工作手机一致。
“外包还在动手。”纪检联络员说。
林昼点头。他知道证据已经足够，是时候收网。他联系警方协查组，申请对外包维护C组进行同步取证。警方同意在三日后行动。
这三日里，林昼没有打草惊蛇。他继续让镜像页面运行，继续记录设备指纹，同时让窗口人员假装不知道“加速卡”的存在。表面平静，暗里收紧。