周工问：“谁会点？”
罗工没有夸大，也没有侥幸：“任何一个觉得‘这事归我管’的人都有可能点。尤其是科室管理员、信息员、护士站负责人。”
纪检联络员立刻定下处置节奏：不恐慌、不扩散细节、只下最短的动作指令。
她发出内部简报，标题只有六个字：
**勿点迁移链接**
内容更短：
* 编号校验工具不迁移、不外链
* 任何邮件要求点击链接登录，一律视为异常
* 发现类似邮件，截图发信息科，不转发群聊
护士长看到简报后立刻在护士站强调一遍，仍然只说动作：“别点链接，有事找信息科当面核验。”
这句话把“解释权”同样关回内侧空间——不是线上解释，而是当面核验。
罗工则做技术动作：封禁钓鱼域名、在邮件网关加规则拦截相似标题、对内网DNS做黑名单解析。同时把编号校验工具再加一层限制：只允许服务台指定终端访问，并且每次打开都需要本地硬件密钥确认。
“门牌工具不能变成新口子。”罗工说，“一旦被仿造，它就会反过来给对手背书。”
纪检联络员点头：“所以门牌工具必须有‘不可复制的门牌’——硬件密钥、内网限定、终端白名单。让仿造界面再像，也进不了门。”
---
### 5）真实合作方的来电：他们终于听见“换锁”的声音
夜里九点，行政办公室接到一通来自本地某数据服务公司的电话。对方自称可以提供“满意度回访系统升级”，并强调“可配合督导检查”。听起来像正常业务拓展，但在此刻，这类电话会让人不自觉紧张：是真合作机会，还是对手借壳探路？
纪检联络员没有让行政人员拒绝，也没有让人拖延。她只按门牌逻辑回应：
“请通过采购与法务流程提交正式方案。任何驻点与回访必须提供合同编号、派工单编号，并在服务台登记核验。未签约前不得与患者接触，不得索要个人信息。”
电话那头沉默了一秒，然后说：“明白，我们走正式流程。”
挂断后，行政人员松了口气：“真公司反而不会纠缠。”
周工点头：“真合作怕的是合规风险，不怕你走流程。对手怕流程，才会一直说‘赶时间’‘督导催’。”
纪检联络员在行动单上加了一句：
**真合