纪检联络员补充：“而且这能反制反诉矩阵。启辰那边最爱说‘你泄露隐私’，我们就用水印证明：泄露源不在官方核验，不在医院流程内，而在他们利用的假群、假链接、或内部渗透账号。证据链一立，反诉就会反噬。”
周工点开一份“最小权限策略”配置清单，语速很快：“权限分三层：查看、导出、打印。查看也分模块：病历摘要、检验、影像、门禁。关键模块默认只读，导出权限只给两类角色：主治医生、护士长，并且导出必须双人复核。打印只允许从指定终端，打印任务自动生成水印编号。”
林昼听着这些条目，忽然觉得这不像医院，更像一个正在把自己变成“证据工厂”的机构。可他知道，这是被逼出来的。正常情况下谁会把医疗流程做得像司法流程？只有当有人把医疗变成生意、把端口变成快道，医院才必须把灯装上护罩。
“上线后会不会影响效率？”林昼问。
信息科主任苦笑：“肯定会慢一点。但我们宁可慢一点，也不让系统再被利用。况且真正影响效率的不是审批，而是我们过去一直在为漏洞擦屁股。”
护士长语气更硬：“效率不是用来给回路提速的。效率要服务患者，不服务快道。”
周工把最后一份材料递给纪检联络员：“还需要一个配套：外部沟通统一口径。对方一定会说：医院把流程搞复杂，影响救治，影响营商，甚至说我们‘侵犯隐私’。我们必须把话讲清：水印编号是为了保护患者隐私、防止非法获取与外泄。”
纪检联络员点头：“工作组会统一发声。”
会议室里气氛很紧，但这种紧不是恐慌，是一种严密。严密意味着回路更难伸手。
---
清晨七点四十五，水印编号制度正式上线。
护士站的电脑界面多了一个弹窗，但这一次不是回路的弹窗，而是医院自己的弹窗：
“导出文件将自动加注水印编号并生成哈希封存。请确认导出用途，并选择审批人。”
按钮是确认与取消，确认不再高亮，而是两个按钮同样色。弹窗的底部还有一句话：**导出即留痕，留痕即保护。**
林昼看到这句，心里忽然一松。他第一次觉得弹窗不是威胁，而是一种秩序。
上午九点，反诉矩阵果然发起“效率施压”。
启辰资产的声明变了口径：不再只谈隐私侵权，而是开始暗示“医院过度配合调查导致流程僵