监管没有与他争辩，只回了一句：“风险评估以证据为准，执行以保全令为准。”
这句话等于把供应商最惯用的恐吓话术直接关门：你可以说风险，但你必须在规则里说。
第三方平台协查联系人随后补充了一条更关键的技术通告——不是建议，而是动作：
“平台已对该租户启用强制策略：禁止高危scope签发；GeoFence与Freeze控制项进入双重签名锁定；任何涉及围栏/冻结/优先级/窗口的API请求将返回拒绝码并记录。”
这意味着即便供应商不配合，平台也会把门闩插到底。制度不再依赖对方的自觉，而依赖系统的拒绝。
林昼看着“拒绝码并记录”六个字，心里反而更紧。他清楚，门闩插到底之后，供应商能动的地方就会从“系统”转向“人”。
他们会去找医院内部的“松动点”。
早上七点，医院内部突然出现一份“系统稳定性提示”。
发文部门是原医院信息科，措辞看似中立：由于近期外部监管整改要求，部分服务策略调整可能引发邮件排队延迟，建议临床科室尽量减少大附件发送，重要通知同步采用电话/IM确认。
它没有点名供应商，没有点名禁变窗口，但它把所有不便都提前投递到临床，让焦虑先行。
焦虑一旦扩散，制度就会被迫做“妥协解释”。
接收医院信息安全负责人看到这份提示后，第一时间做了两件事：
第一，拉起一份“临床沟通保障方案”——把重要通知分级，关键通告走院内专线与双通道，邮件只作为留痕与备份；对重要科室开通内部白名单广播，减少对外链路依赖。
第二，在院内公告里只写事实：保全令要求禁用高危自动恢复，目的是防止关键期出现不可控策略；目前监测到延迟波动在可控范围内，已有替代通道，临床无需恐慌。
公告没有指责任何一方，没有渲染风险，只有“分级”“通道”“可控范围”几个词，把焦虑从情绪拉回流程。
林昼看到公告的第一反应不是松一口气，而是更警觉：对方一定会换一种方式制造“不可控”。
不可控最容易发生在夜里。
上午十点，取证审计机构周负责人再次到场，携带两名取证员进行“保全令落实核查”。
他们不再看代码细节，而是看“动作是否发生”。