护士长听得很认真，忽然问：“第三方你们指什么？公证处？监管？还是上级医院？”
梁组长看了她一眼：“都要。今天开始，所有关键封存的副本要走第三方时间戳和只读存储。医院内部再规范，也挡不住有人想‘修复系统’时顺手把日志覆盖。覆盖不是恶意就更可怕，因为你很难证明那是切割。”
信息科主任站在一旁，脸色很差，但这一次没有躲闪：“我们可以把审计日志写入WORM存储，开启保留策略，至少保留三十天不可篡改。我需要院办和纪检联络员联合签字。”
纪检联络员点头：“我签。”
院办主任站在走廊另一端，表情像吞了铁屑。他不愿意签这种“不可篡改”，因为不可篡改意味着以后谁都跑不掉。但他也不敢不签——二号室的设备已经在白灯下，拒绝签字只会让自己变成切割链里的可疑节点。
“我签。”院办主任终于吐出两个字。
梁组长没让他多说，直接把签字位置推过去：“签完立刻走流程。今天任何以‘系统修复’‘安全加固’为名的操作，都必须先走变更审批，必须双签留痕，必须导出前后差异报告。谁想跳过，就把名字写在记录上。”
院办主任签字时笔尖明显颤了一下，像知道自己正在给某个更大的东西上锁。
林昼在旁边一直没插话。他很清楚，自己现在不是主导执法，也不是主导技术，他能做的只有一件事：守住医院端的流程缝隙，让任何“切割动作”无法悄无声息地发生。
会议结束时，梁组长把手机递给林昼看了一眼。屏幕上是一条刚到的消息，来自网安同事的同步通报：**“CO-02手机提取完成，联系人备注许景；域名配置文件含co-fastne2，模板投放脚本含‘投诉链’模块；另发现一段加密通讯记录，疑似上游指令通道。”**
“名已经露了。”梁组长声音压得更低，“但切割也会更快。接下来对方会把‘许景’切成三个版本：一是身份被冒用；二是公司被人滥用账户；三是CO-02个人行为。你要做好心理准备，他们会把每一个版本都说得像真的。”
林昼点头：“所以要把‘像真的’变成‘可校验’。”
梁组长看着他：“对。校验靠证据互咬。你别被他们带进话术。”
---
上午十一点，切割方案的第一刀就落下来了。
不是在医