* 内网工具不迁移、不外链
* 任何要求登录验证码的页面都是异常
* 维护只认工单与派工单编号
三分钟足够。短，才能被记住。
罗工随后把钓鱼邮件样式加入邮件网关黑名单，并把“迁移”“必读”“升级通知”这些**险组合提升拦截权重。工具在背后承担“烦”，人就不用承担“烦”。
---
### 8）病房的七十七步：父亲说“钥匙也要上链”
清晨五点四十，林昼推着父亲沿走廊慢慢走。父亲今天要走七十七步。步子慢，却越来越稳。走到第七十步时，林昼把伪维护箱子、握手失败、保洁塞烟、伪公告导出列表、钓鱼链接这些事讲了一遍。
父亲听完，问：“你们现在最怕什么？”
林昼想了想：“怕有人在疲劳里走捷径。怕有人点了链接。怕有人在电话里插一下。”
父亲点点头：“那你们就别把人放在‘怕’的位置上。把怕交给制度，交给编号，交给双人。”
林昼说：“我们现在把硬件密钥也编号化了，封条、双人取用、登记留痕。”
父亲笑了一下：“这就叫钥匙上链。链不是技术词，是生活词。你每一次触碰都要有证人、有编号、有痕迹。痕迹在，你就不需要靠勇敢。”
林昼扶着父亲坐下，忽然意识到“硬钥匙”这一关的意义：它不仅是防止一个工具被偷走，更是把所有“临时、赶时间、省事”的借口关在门外。借口被关住，骗子就只能再一次回到他们最熟悉的路——扣钱、威胁、冲刺、倒灌。那条路越走，裂缝越大。
---
### 9）阶段性收束：硬钥匙被盯上，门牌扩展到物理资产与公告编号
天亮时，显示墙依旧贴着零线。院外暗纹仍流，但院内短脉冲被压得更碎：伪维护进不来、电话指导无效、保洁路线被收窄、钓鱼链接被拦截、伪公告被“公告编号校验”压住。
纪检联络员合上行动单，写下当天的结论，仍然用最短的语言钉住最关键的动作：
* 对手从编号转向硬钥匙：伪“密钥更换套件”试图进入内侧通道，工单核验失败撤离
* 白名单终端出现握手失败与接口痕迹：疑似中间设备尝试，已封条化与接口可视固证
* 远程指导维护来电出现：已以“电话不做维护、只认工单派工”终止
* 人员渗透尝试：以礼诱导保洁透露内