**核验点唯一：柜台内侧（玻璃内）**
**交接留痕：登记本编号可查**
**提示单规则：无任何联系方式**
护士长走到柜台边，把登记本抽屉上那把小钥匙转了半圈，确认锁舌咬合。她没说话，只把“抽屉取用、双人取用”的动作做得像呼吸一样自然。她知道今天的风险点已经从“样子”转向“工具”：编号校验工具、硬件密钥、白名单终端、内网权限。越是工具化的东西，越容易被伪装成“维护”。
信息科会议室里，周工盯着一张新的告警截图，眉头压得很低。告警不是来自外网钓鱼，也不是来自电话上量，而是来自内网终端白名单的“硬件密钥握手失败”日志：
* 07:12:18 —— 白名单终端尝试调用硬件密钥
* 07:12:19 —— 硬件密钥握手失败（未知设备指纹）
* 07:12:20 —— 触发本地锁定（需双人解锁）
* 07:12:22 —— 终端自动断开校验入口
“有人碰了钥匙。”罗工的声音很轻，轻到像在确认一个物理事实。
纪检联络员翻开行动单，新页眉写得干干净净：**硬钥匙**。她在下面写下第一条结论：
**当编号不再能撬门，对手会转向钥匙本身。**
护士长抬头：“硬件密钥不是放在保险柜里吗？”
罗工点头：“放在柜里。但调用发生在白名单终端上。有人可能没有拿走钥匙，只是在终端附近做了‘替换’或‘插入’动作。”
周工把目光从屏幕挪到窗外：“这不是远程钓鱼，这是近距离动作。近距离动作的伪装，通常只有一种——维护。”
纪检联络员没有提高音量，只把笔尖在行动单上点了一下：
**维护一律门牌化：工单编号、派工单编号、双人陪同、全程固证。**
系统提示在林昼视野边缘亮起：
【态势：攻击从编号转向硬件密钥与白名单终端】
【**险：伪装“系统维护/密钥更换/终端升级”】【关键：维护门牌化（工单/派工/双人/固证）】
林昼站在走廊里，忽然想到父亲说过的“换锁”。编号是门号，核验是门，钥匙就是锁芯。锁芯一旦被摸到，所有