“钥匙登记本的纸张与医院办公用纸同批次概率高，纸纤维与荧光剂特征匹配；登记本上三次夜间开门的墨迹与院办常用签字笔墨水成分高度相似，墨水干燥时间与记录日期一致，不支持‘事后补写’的常见特征。”
院办主任听到这里，脸色彻底白了。
这意味着“伪造登记本”的切割预告被直接掐断：纸是院内的，墨水也是院内的，时间也吻合。想说伪造，就要解释：谁能拿到同批纸、同款墨、还能模拟干燥时间？解释不出来，伪造就成了谎。
纪检联络员把初判编号入档，冷冷看向院办主任：“你们内部通报里写‘异常访问行为已处置’，现在看来，异常不止访问。异常还包括权限滥用、场所滥用、钥匙链滥用。你们准备怎么解释？”
院办主任的嘴唇抖了两下，终于挤出一句：“我……我也是受害者。二号室是被人利用的。”
“利用也要写清楚利用路径。”梁组长声音很冷，“利用需要钥匙，需要门禁卡，需要时间窗口，需要你们内部的协作。受害者这个词，不是免死金牌。”
法务在旁边坐着，脸色灰败。她越听越明白：所谓切割，正在被锚点反咬。锚点越多，越咬得紧。
周工补了一刀：“我们还对比了‘紧急安全升级任务单’的工单域名解析记录。域名解析在昨天发生过一次短暂变更，解析到了与co-fastne同一ASN段。也就是说，那份工单很可能是同一条链路投放的。”
信息科主任吸了口凉气：“供应链也被伸手了？”
梁组长点头：“这就解释了他们为什么敢预配置域名、敢投放模板、敢操控审批字段。因为他们不只在医院里搭桥，他们还在医院外的服务链上搭桥。切割要做得干净，必须同时控制内外两层叙事。”
林昼听着这些结论，心里却没有胜利感，只有一种更清醒的紧迫：链越大，反噬也越大。对方越接近核心，越可能在临死前扔出更狠的刀。
---
上午十一点，许景的“配合调查”正式开始。
地点不在医院，而在一个更硬的白灯下。网安把同步通报发给梁组长：许景在律师陪同下接受询问，口径非常整齐——
1）XJ Consulting只提供“合规咨询与系统效率建议”，不涉及任何实际操作；
2）CO-02为独立承包人，双方为业务合作关系，不存在指挥链；