第五十一章：换锁风暴（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
信息安全负责人把字段转给监管：“疑似外部凭据滥用，建议同步网安介入。”
监管回复很快：“已联系属地网安，准备立案线索评估。”
“网安”这两个字一出现，意味就彻底变了。整改是行政框架，网安介入则可能触及刑事风险的边缘。
林昼的后背起了一层细冷的汗。他没有兴奋，只有更强的警惕。到这个层级，对方的反扑不会再只是恐吓信函，可能会变成更隐蔽、更危险的动作：证人、家属、内部员工都会成为目标。
03:26，第二波完成，延迟峰值18秒，持续3分10秒，回落。
曲线截图固化。
写字继续。
---
04:07，走廊的灯终于暗了一盏，像人类的眼皮在强撑后终于眨了一下。
林昼手机又震了一下，这一次不是平台，不是监管，是一个陌生邮箱发来的加密附件通知。发件人只有一个代号：**Q7**。
邮件正文只有一句话：
“你们查的不是误触发，是管道。别回我，去看附件。”
附件名是一串无意义字符，后缀是.zip，带密码提示：**“04:05”**。
04:05。
林昼的心脏像被捏了一下。那正是取证里发现的代码仓强制推送时间点，也是他们怀疑“证据污染”的节点。
他没有立刻打开，而是把邮件转给周负责人和监管联络人，并在群里只写了一句：“疑似内部线索，涉及04:05。”
周负责人回得极快：“不要私自解密。按取证流程由我们在封闭环境打开，固化来源信息与哈希。”
监管补了一句：“请提供收到时间、发件IP抬头（如有）。我们将按线索处理。”
林昼把邮件头信息导出，连同收到时间一起提交。他知道自己不能成为“证据污染”的一部分。哪怕线索再关键，也必须走程序。
程序是护身符。
否则对方一句“你伪造”，就能把所有事实拖进泥里。
05:10，封闭环境里，周负责人与取证员在见证下解密了Q7的附件。
附件内容是一组截图与一段日志片段，来源标注为供应商内部的CI/CD流水线——他们的自动化发布管道。
截图上赫然写着：
*JenksJob：**RouteGuardian-Prod**
*环境变量：**HIGH_SCOPE_TOKEN=is_superad**
*脚本步骤：**refresh_token--speGeoFence.WriteFreeze.trolWrite**
*触发条件：**tency>=L2**
*分支逻辑：**iffreeze_blocks_athenrequest_ntroller_ge**
最要命的一行是最后的“审计绕过开关”：
**AUDIT_REF_OPTIONAL=true**
审批引用可选，并且在管道里被默认打开。
这不是工程师某次临时点错，这是把“绕过”写进自动化流程，让暗门成为默认配置。
周负责人沉默了很久，才说：“这份线索与我们在代码里看到的逻辑一致，但我们不能只靠截图定性。下一步我们要封存供应商的CI/CD服务器镜像与流水线历史。Q7是谁、从哪里取出的截图，也要追。”
监管在阶段群里发了一条指令：“供应商必须立即提供CI/CD系统访问与镜像保全。拒绝或拖延视为严重不配合。”
供应商合规负责人这次没有再用“商业秘密”挡，只有一句极短的回应：“我们需要内部授权。”
周负责人回：“授权不是理由。你们被保全令约束。请按时提供，否则我们将建议采取更强制措施。”
强制措施是什么，没人明说，但会议室里每个人都懂：监管可以联合平台直接封停关键权限，甚至推动网安上门取证。
供应商开始真正害怕了。
害怕的人会犯错，也会更狠。
---
06:30，第三波换锁开始前，原医院院内突然出现一段偷拍视频，像是从行政楼某个角落拍的——画面里是审计机构人员搬运设备箱，旁边字幕配着煽动性的文字：
“外部势力进驻医院，供应商被围剿，服务将崩，谁来担责？”
这段视频被迅速转发到几个临床小群里，情绪像火星落进干草。
“谁拍的？”信息安全负责人脸色沉到极点。
林昼没回答“谁”，只问“怎么处理”。他知道现在追拍摄者可能来不及，先要灭火。
信息安全负责人做了三件事：
1）院内公告再发一次：换锁是平台安全动作，波动秒级到十几秒，已恢复；重要通知双通道保障无中断；请勿转发未经核实素材；
2）通知保卫与信息科排查视频源头，调取门禁与走廊摄像；
3）把偷拍视频作为“舆论干扰证据”抄送监管。
监管随后回复：“已纳入不当干扰记录。请院方开展内部信息安全调查，必要时移交网安。”
林昼看着那句“必要时移交网安”，心里更冷。对方不再满足于技术与法务施压，他们开始用舆论制造“医院被外部操控”的叙事。这叙事一旦成形，任何流程动作都可能被污名化：你不是在保护系统，你是在破坏稳定。
稳定一旦变成信仰，规则就会被牺牲。
他忽然明白，接下来最重要的不是继续讲技术细节，而是把一件事讲透：**短暂波动与长期暗门，哪个更危险。**
短暂波动可控，暗门不可控。暗门不可控，就能在关键期把边界掀开，把责任藏起来。
他拿出“清算系统”，界面又跳出一条任务：
【沟通任务：用数据压制恐慌】（建议材料：延迟曲线+双通道记录+关键告警摘要）
他把任务点开，系统自动生成了一页“事实摘要模板”，每段都极短：
*三波换锁，峰值延迟18秒，持续
.
↑返回顶部↑