“箱子要像真的，但别带回收袋，省事。反正进不去就撤。”
周工看着“别带回收袋”，冷笑：“真维护最在意回收留痕，他们反而省事。省事就是破绽。”
罗工补充：“而且他们的箱子没有硬件指纹采集卡。真更换必须采集新密钥指纹并登记。没有采集，就没有闭环。”
纪检联络员把这条清单纳入“硬钥匙证据链”，并把“回收袋与指纹采集卡”写成新的外观触发器——不是让群众识别，而是让服务台识别：
**涉及密钥更换：必须有派工单、回收袋、指纹采集登记。缺一不做。**
“让伪维护越做越像真维护，成本就会把他们压死。”纪检联络员说。
---
### 6）硬钥匙的反向背书：他们伪造“密钥到期公告”逼你恐慌
晚上七点，护士站群里有人转发一张截图，说“硬件密钥明天到期，核验系统可能中断，请各科室提前导出状态码列表备份”。
截图的口吻像内部通知，连排版都像。最危险的是“导出状态码列表”这句话——它把“只看状态码”扭成“导出、备份、传播”，等于让信息从内侧流向外侧。
护士长看到转发，第一时间没有骂转发者，她只发一句短句：
“状态码不导出、不备份、不截图。任何公告以信息科内网为准。”
纪检联络员补充更硬的制度动作：所有真正的内网公告都必须带“公告编号”，编号可在编号校验工具里验证“存在/不存在”。对手可以伪造排版，但很难伪造一个能在内网校验通过的公告编号。
于是第二天开始，医院内部出现一个新的小门牌：**公告编号**。任何“紧急通知”先问编号，编号校验不过，结束对话。
周工说：“他们在逼人恐慌，我们用编号让恐慌变慢。”
罗工点头：“慢下来，就不会导出，不会截图，不会给他们新的解释权。”
---
### 7）最接近成功的一次：一名新同事差点点了钓鱼链接
夜里九点半，一名刚入职的行政助理在群里问：“信息科发的密钥迁移链接点不开，是不是我权限不够？”
这句话像一块石头落进水里。幸好规则提前写得短：勿点迁移链接。
护士长没有责备，她只回复一句：“不要点链接，找信息科当面核验。”
纪检联络员私下让周工给新同事做了三分钟