他胸前挂着证件套，手里捏着一张纸，上面写着一串编号。编号看起来很“像”，甚至有前缀、有横杠、有日期位。人群里有人开始侧目，带着一种“他可能真有急事”的松动。
护士长没有和他争辩真假，只说一句对所有人都适用的话：
“请按队伍进入柜台内侧登记核验。外侧不处理。”
男人皱眉：“我不是来排队的，我有编号。”
护士长重复：“编号只能核验，不能免队。”
“你们这样影响督导。”男人声音稍高。
护士长仍然不提高音量：“督导不要求外侧处理。核验只在柜台内侧。”
男人的手指在那张纸上捏紧了一下，像在压怒。可他没有继续纠缠，因为纠缠会引来保安巡查。巡查节拍是他的克星。他转身走向侧门，步子很快，快得像怕被留下更多影像。
周工看着他离开，声音沉稳：“他们在做‘压力搬运’。用队伍拥堵时段，制造一个看似合理的插队理由。”
纪检联络员点头：“所以我们要让编号失去‘插队功能’。编号只是一把钥匙的形状，真正开门的，是登记与核验。”
她在行动单写下第三条原则：
**编号不赋权，不加速，不加急。**
这条原则看起来反直觉——很多系统喜欢用编号做加速凭证。但在这一场对抗里，加速本身就是诱饵。一旦编号能加速，就等于给对手一个可复制的目标。
---
###3）最接近的一次：他们差点拿到登记本的“温度”
下午两点零五，护士长准备交接班。交接时，她习惯性把登记本合上，压在柜台内侧文件夹下。就在她转身的几秒，一个穿着后勤工服的人推着清洁车从柜台内侧通道经过，眼睛却在登记本上停了一下。
那一眼很短，短到像无意识。可护士长的直觉把那一眼放大了。
她没有当场质问，而是先做一个动作：把登记本收进带锁抽屉。然后她走到那名后勤人员旁边，语气平静：
“请出示工牌。你刚才经过内侧通道，是哪个班组派工？”
对方愣了一下，随即拿出工牌。工牌是真工牌，名字也对得上。对方解释：“我来换垃圾袋，走错路了。”
走错路可以发生，但“走错路”在冲刺窗口里也可能被利用。护士长没有下结论，只按流程做三件事：记录、核对排班、询问内侧通道出入权限。
结果出来得很快：这名后勤人员确实属于院内班组，但今天的工作区域不包含服务台内侧通道；他之所以出现在那里，是因为有人告诉他“那边垃圾满了，让你赶紧去”。
“有人告诉他。”周工听到这句，眉头压紧，“谁告诉的？”
“他说是一个戴证件套的人。”护士长回答，“说话很像督导随行。”
纪检联络员沉默两秒，像把这条线接回昨天“借势链”的类别里：“他们开始借用院内真实人员，去碰触我们的‘热源’。”
“热源？”林昼在门口听见这个词，心里一动。
周工解释得很简洁：“登记本不是信息本身最值钱的部分，最值钱的是它的‘温度’——真实编号的规律、频率、格式、以及在什么时间段最容易拿到一眼。对手不需要拿走整本，只要看几眼，就能伪造得更像。”
纪检联络员点头：“所以登记本必须从可见物变成不可见物。登记本只在登记时出现，登记完即锁。任何人都无法‘顺眼看一下’。”
她写下第四条原则：
**登记本不常态暴露。**
护士长马上把原则转成动作：服务台内侧通道加一条软隔离带，非授权人员不得进入；登记本从“台面放置”改为“抽屉取用”；每次取用登记本必须两人同在，登记后立即收回。
“这叫双人取用。”护士长说，“不为信任不信任，只为减少‘顺眼’。”
---
###4）对手的更冷一招：伪造“编号校验升级通知”钓工作人员点链接
晚上七点二十三，信息科的内网邮件系统出现一封新邮件，标题很短：
**编号校验系统升级通知（必读）**
邮件内容模仿内部通告口吻，甚至引用了“门牌工具”的描述，说为了配合督导建议，编号校验入口将迁移到新地址，请各科室管理员点击链接完成同步。
链接看起来很“像”，域名里也含有医院简称的字母组合。对于疲劳的工作人员来说，这类邮件最危险：你以为它是制度的一部分，以为“迁移”是合理的技术动作。
罗工第一时间收到安全告警——不是系统自动识别出来，而是他自己设的“敏感关键词监控”：只要出现“编号校验”“迁移”“点击链接”组合，就触发提醒。
他没有急着全院广播，而是先做验证：在隔离环境打开链接，页面弹出一个几乎一模一样的“编号校验”界面，只是多了一个“管理员登录”框，要求输入工号与短信验证码。
“钓鱼。”罗工声音很冷，“他们开始从现场转向点击。”
周工问：“谁会点？”
罗工没有夸大，也没有侥幸：“任何一个觉得‘这事归我管’的人都有可能点。尤其是科室管理员、信息员、护士站负责人。”
纪检联络员立刻定下处置节奏：不恐慌、不扩散细节、只下最短的动作指令。
她发出内部简报，标题只有六个字：
**勿点迁移链接**
内容更短：
*编号校验工具不迁移、不外链
*任何邮件要求点击链接登录，一律视为异常
*发现类似邮件，截图发信息科，不转发群聊
护士长看到简报后立刻在护士站强调一遍，仍然只说动作：“别点链接，有事找信息科当面核验。”