第68章 节点拆网（1 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

凌晨两点四十三分，回路地图被固定在三处不同的“安全层”里。

第一层是网安的离线镜像库，隔离网段、不可写入、每次调阅必须双人签字；第二层是纪检的证据柜，封存袋上贴着时间戳与见证签名；第三层是梁组长手里的只读副本——他不把它当文件看，而当一张战术图：哪条线先断，哪条线后断，谁会被推出来当替身，谁会被保护起来当证人。

病区的白灯仍旧亮得刺眼，可这一次，刺眼不再只是疲惫的象征，而像一种宣告：有人想关灯，灯没关；有人想切断，切不断；有人想把故事写成“敲诈”，结果把“预案”写成了自供。

林昼在ICU外的玻璃前站了很久，直到护士长提醒他去喝口水。他走到护士站边，手里捏着那杯温水，却没有喝——他的脑子在高速转，像系统里那条不断滚动的提示，把所有线索拼成更大的结构。

系统提示在视野边缘淡淡亮起，字像被冷风吹过：

【拆网阶段：启动】

【优先级：证人保全>节点同步拆解>资金链二次冻结】

【风险：替身献祭+证据污染+内部“恢复常态”压力】

【建议：48小时内完成三件事——

1）锁定“舆情反定”幕后操作台；

2）提取“投诉链”脚本调用日志；

3）对多院节点进行并行核验】

“并行。”林昼在心里重复了一遍。并行是唯一能赢过“回路更新”的方式。对方有窗口时间，有预案流程，有执行组轮班。他们跑得快，就得用并行把他们的快拆成碎片。

护士长把一份病区加固清单递给他：“你看一眼，签个知情确认。之后你只需要守住你父亲，不要被外面的人拉走。你现在是他们最想拖进叙事的人。”

林昼扫了一眼清单：门禁升级、临时设备入区核验、药房双人签字、电话交换机转发规则锁定、监控服务器日志不可变存储。每一条都是“把可能的误操作变成编号”。他在知情确认处签了名，笔迹很稳。

“谢谢。”他说。

护士长没有客气：“别谢我。你要谢就谢你没收钱，没私谈，没落单。你把他们最喜欢用的路堵死了，我们才能把流程抬起来。”

---

凌晨三点半，第一道“替身献祭”就来了。

被抓的两名伪装外包维修人员在讯问室里开始改口。他们此前还试图用“接到通知”掩盖，现在则直接把责任往“第三方中介”推：“我们只是接活，活是中介派的。中介让我们去送一套‘检修设备’，说是正规工单，我们也不懂里面的路由器是干什么的。”

“你们不懂？”梁组长语气很轻，却像一块石头压下去，“那你们为什么知道要找机房外网口？为什么知道要尝试svc_fastne这个冻结账号？为什么工具箱里有预制网线和分线器？电工不懂网络，那你们懂得太巧了。”

对方沉默，嘴唇发白。

梁组长把“回路节点”备忘录里“机房旁路”的那一条截出来，推到他们面前：“你们不需要懂，你们只需要照着做。但照着做的人，最容易被献祭。你们现在继续装不懂，上游就会把你们当懂。懂的代价是什么，你们心里清楚。”

两名外包人员互相看了一眼，其中一个终于开口：“我们接到的指令是一个手机号发的语音，声音很像昨晚你们说的那个‘许总’。他说‘窗口前必须完成，不然回路断了’。中介只是转发，真正发语音的是他。”

“语音原文件在哪？”周工立刻问。

“我们手机被收走了。”对方低声，“语音在微信里，可能还在。”

网安女警立即安排提取。语音的价值不在于内容，而在于声纹与发送链：一旦声纹与伪装药房电话相似度高度一致，再加上“回路节点”的预案文本，所谓“咨询不涉及执行”的切割就会彻底崩塌。

梁组长没有立刻追问“许总是谁”，而是先锁定一个更能落地的点：“中介是谁？公司名、联系人、收款账户。”

外包人员咬牙吐出一个名字和一个账户。周工当场比对资金链，发现该账户与此前XJsultg关联通道存在资金往来，且转账备注里出现过一个看似无意义的短码：**WL-FAST**。

“快道的内部短码。”周工说，“他们把‘快’写进了每个缝里。”

梁组长点头：“冻结，抓链。”

替身献祭的第一刀，本来是要把“执行者”献掉，让上游干净。可这刀一落，反而剥出更细的线：中介、账户、短码、语音。

献祭没有献成，反倒把上游的手指露出来。

---

凌晨四点二十，第二道献祭来自“法律包装”。

顾律师的事务所发来一份函件，措辞比之前更“克制”，核心只有一句：要求医院与相关部门停止“对当事人家属的非法取证”，否则将提起“名誉权与隐私权诉讼”，并申请“证据保全令”，要求封存林昼手机与所有录像设备。

这招叫“反向夺证”。不是反驳证据，而是夺走你保存证据的工具，让你一夜之间从“记录者”变成“涉嫌违法者”。只要手机被扣走，你的取证链就会出现空档；空档一出现，对方就能在空档里重新写故事。

纪检联络员看完函件，直接把它贴上编号：**法律施压-004（反向夺证）**，并写了两行批注：

“1）家属取证已由院方与纪检见证签署，范围合法；

2）任何扣押需依法定程序，由执法机关依法执行，律师函不具备强制力。”

她把这份函件复印后分别归档，同时给上级审计组发送同步说明：对方正在以法律诉讼威胁扰乱调查。说明里附上昨夜律师现场录像编号和今天假转账截图投放编号——这是最直接的反制：你要说家属敲诈，那请解释假截图是谁投放；你要说非法取证，那请解释你为何要求停止取证而不是要求依法核验事实。

分管副院长这一次没有犹豫。他在内部群里发出明确通知：“任何部门不得以‘律师函’为依据限制家属合法取证。所有涉及取证范围调整，必须由纪检牵头形成书面决定。未经书面决定，任何口头限制无效。”

口头限制，被白灯赶回了纸上。纸上必须签字，签字必须担责。担责，就是对“雾”的克制。

---

清晨六点整，“回路更新”的时间点到了。

灰夹克男人的备用手机提醒如约弹出，但这一次，提醒弹出来时，他已经坐在讯问室里，手机在封存袋里，谁也不能按那个“确认更新”的按钮。

周工把这条提醒做成证据项，绑定到“回路节点”备忘录的窗口时间：这叫“窗口被切断的事实”。对方的回路一旦过了更新时间，很多节点就会暴露：脚本未刷新、名单未替换、执行组未撤离、资金链未转移。最怕的是对方能按预案跑完；最好的就是让他们跑到一半卡住。

梁组长在内部群里发出一句简短指令：“节点并行，开始。”

这句“开始”，意味着真正的拆网不是在医院走廊里，而是在更大的范围里同时发生：

——信息科与网安同步调取“投诉链”相关服务器的调用日志，重点筛查“自动通过/跳过核验/快速通道”字段；

——纪检与审计组同步调取院办钥匙与门禁卡的授权链，查“谁批准、何时批准、批准理由”；

——交通与卡口系统同步扩展检索冀A黑色轿车的一个月轨迹，标记出所有出现过的医院节点；

——资金链同步冻结中介账户及其上游收款账户，防止进一步洗转；

——对外舆情监测同步锁定“家属要钱”谣言的扩散源头，追溯最初的图片文件与转发链。

并行的意义在于：你不再只守一个病区，你开始从四面八方拆他们的网。网一旦被多点拉扯，某个节点就会先断。节点断了，上游就会露。

---

上午八点三十，舆情反定的操作台被摸到了边缘。

网安女警把一份初步报告拿到梁组长面前：“我们追溯假转账截图的首次出现点，不是在公开平台，而是在一个小范围‘院内家属群’里。发图者账号是新号，注册时间不到三天，头像是风景图。更关键的是——这张图的原始文件在首次出现时带有一个隐蔽的文件标识码，和顾律师事务所发送的PDF里嵌入的文档生成器标识码一致，属于同一工具链。”

“同一工具链。”梁组长重复了一遍，眼神更冷，“这就不是家属自演，是对方在推叙事。”

“我们还发现这名发图者在发图前后，IP曾短暂连过医院附近一处公共Wi-Fi。”网安女警说，“那处Wi-Fi的路由器MAC厂商ID，和机房工具箱里的便携路由器一致。”

周工听到这里，直接把两条线在矩阵里画上连接：**舆情反定工具链**??**机房旁路设备链**。两条链一连，所有“巧合”都变得昂贵——昂贵到需要一个组织来支付。

护士长在旁边听得背脊发凉：“他们真的把我们当节点。”

梁组长抬眼：“他们把你们当节点，是因为节点好用。现在节点要反咬回去。”

---

上午十点，父亲的状态继续向好。