凌晨一点二十六分，icu走廊的白灯像一条不肯熄灭的线，横在每个人的眼眶里。

林昼坐在玻璃外的长椅上，背脊贴着墙，手里捏着一张空白的登记表――那是护士长临时复印的“关键操作见证单”。纸张很薄，却像盾。盾不是用来挡刀锋的，是用来挡“临时”的：临时指令、临时操作、临时协调、临时签字。

梁组长发来的消息仍停在手机屏幕上：

“许应衡供出上游联络方式的一部分。明天会有更大动作。你们今晚守住，不要给他们任何可以写成‘家属干扰’的画面。”

林昼看完，把手机扣在腿上，抬眼看监护屏的曲线。父亲刚经历一次真实波动，医生已经处理完，生命体征趋稳。真实波动比伪造的波动更容易被对方利用，因为真实意味着“可以写”。只要有人在记录上加一点歪，真实就会被改成指向性的故事。

护士长从护士站走出来，手里拿着一份新的封存袋清单，边走边说：“夜班所有人听好――今天开始，我们多盯三个端口：药、检、转。药品替换、检验复核、转运路径。任何一个端口出现‘急’，都要把急写成编号，写成流程。”

她说完，目光落在林昼身上：“你也一样。你能做的就是一件事：别被引导去签字，别被引导去争吵。只问记录，只要编号。”

林昼点头：“明白。”

周工坐在一旁的折叠椅上，盯着终端屏幕不眨眼。他的屏幕上是一条条审计日志：交换机切换、消防主机告警、群内投放的文件哈希、院办旧电脑植入脚本的执行痕迹。所有痕迹像一条条细线，最终会汇到同一个点――“清算池”。

“他们不会再走‘冒充督导’这种粗糙的壳了。”周工低声说，“越粗糙越容易核验。接下来要小心的，是他们把动作藏进你们自己系统里，让你们以为那是院内流程。”

“比如？”林昼问。

“比如你在病区里突然看到一条记录：家属同意转院、同意更换药品、同意风险告知。”周工抬眼，“只要这条记录在系统里，他们就能说‘你签了’，哪怕你没签。”

护士长的眼神瞬间冷下去：“他们敢动病历？”

周工点头：“他们敢。回路晨会里写过‘公告植入’，也能写‘病历植入’。本质一样：关灯。把证据链关进他们想要的版本里。”

这句话刚落，护士站的打印机忽然“吱”地吐出一张单据。

值班护士拿起一看，脸色变了：“护士长，药房送来的――‘紧急用药替换通知’。”

护士长把单据接过来，目光一扫，直接把纸按在台面上，声音压得很稳：“谁送的？”

“药房窗口，说是会诊医生电话确认过。”值班护士说，“替换理由写的是‘药品供应不足，建议同类替代’。”

林昼的心往下一沉。药品端口，来了。

护士长没有质问，也没有忙着否决，她先做第一步：把单据放进透明文件袋，拍照，记录时间。然后抬头问值班护士：“替换的是哪种药？剂量？谁开的医嘱？”

值班护士报出药名。周工听到药名，眉头皱了一下：“同类替代？这药不是普通维持药，是血流动力学敏感药。替换不可能用一张通知就过，必须医嘱、必须会诊记录、必须药师审核。”

护士长把电话拿起来，拨药房公开内线，开免提：“我是icu护士长。请问你们是不是发了‘紧急用药替换通知’？单据编号多少？审批链是谁？”

电话那头的药房值班药师明显愣了一下：“我们没有发。我们今晚没有任何替换通知。你们手里那张是什么？”

护士长的指节微微发白，但声音依旧平稳：“明白。请你立刻锁定药房窗口监控与打印机日志，我们这边封存单据并通知纪检。”

电话挂断，走廊里安静了一秒。

“伪造药房单据。”纪检联络员从旁边走来，直接在封存袋上写编号：**药品诱导-001（伪造替换通知）**，并补了一句：“同时向药监与院内审计报备，证明我们拒绝执行无审批替换。”

护士长把单据夹进封存袋，转身对值班护士说：“所有用药以医嘱系统为准。任何纸质通知不作为执行依据。你现在立刻核对患者当前医嘱，确认没有被偷偷改过。”

值班护士快速登录医嘱系统，屏幕上弹出一条提示：**医嘱更新：已提交待签署**。

她的脸一下子白了：“护士长……系统里真的有一条替换医嘱，显示‘已提交’，还差‘主治确认’。”

周工立刻站起，声音低而快：“这就是他们的新打法。纸质伪造是烟，系统里提交才是火。他们想让你以为流程已经走到一半，逼你继续走完。”

护士长没有犹豫：“停。不要点确认。把这条医嘱的审计链导出：提交者账号、提交终端、时间戳、ip。”

值班护士照做，系统审计页面迅速弹出：提交者账号显示为一个服务账号――**svc_pharm**。提交终端位置显示：药房办公室。但药房药师刚刚明确否认。

周工盯着“svc_pharm”四个字，眼神更冷：“他们开始从服务账号下手。svc_admin、svc_pharm……下一步可能是svc_lab、svc_transfer。服务账号被盗用，会让‘谁做的’变得模糊。模糊就是他们的灯罩。”

护士长沉声：“那就把灯罩拆掉。信息科值班工程师呢？”

信息科工程师一直在走廊外守着，听到召唤立刻进来。他看到审计记录，直接说：“svc_pharm按制度不允许从药房办公室终端提交医嘱，它只能在后台进行药品库存同步。现在出现提交行为，说明账号被劫持，或者系统被植入脚本。”

“能不能冻结这条医嘱？”护士长问。

工程师点头：“可以。我们先做只读快照，再把这条医嘱锁死，标记为‘异常提交’，同时导出审计日志与后台调用记录。”

纪检联络员补充：“所有操作双人见证。你做，我签。网安同步做哈希。”

工程师开始操作，周工在旁边抓取日志，纪检联络员记录每一步时间戳。不到三分钟，医嘱被锁定，后台调用记录导出，生成哈希，封存编号：**系统植入-002（svc_pharm异常提交医嘱）**。

林昼站在旁边，喉咙发紧。他终于看到对方真正想要的“不可逆断点”：只要这条医嘱被执行，哪怕只执行一次，对方就能说“药品替换导致波动”“家属干扰导致误操作”。他们不需要把父亲弄成更糟，他们只需要让“责任”有一个看似合法的落点。

护士长看着林昼，声音很轻却很硬：“别怕。他们越往系统里藏，越说明他们的外壳碎了。系统有审计链，他们跑不掉。”

林昼点头：“我只看编号。”

---

凌晨三点零五分，另一个更阴的动作出现了：检验端口。

护士站电脑弹出检验系统提示：患者一项关键指标“异常升高”，系统自动建议“立即转入专科医院”。提示框下面甚至有一个按钮：**生成转诊建议书**。

值班医生看到提示，皱眉：“奇怪，这项指标昨天才刚复核过，怎么会突然飙升？”

护士长没有让他点任何按钮，而是问：“检验报告来源？采血时间？送检时间？复核签字？”

值班医生点开报告，眉头越皱越紧：“采血时间显示为凌晨两点五十，但两点五十我们没采血。送检时间显示为三点零一，复核签字是――系统自动签。”

周工听到“系统自动签”，几乎可以确定：“检验系统被植入了自动规则。它要的不是准确，而是触发转诊按钮。只要医生点了‘生成转诊建议书’，转运端口就会被合法化。”

护士长把手按在桌面上：“立刻复核：我们调取患者床旁采血记录，核对护理文书。并请求检验科值班主任当面核验样本链路。没有样本链路，这份报告就是可疑。”

纪检联络员直接拨打检验科值班电话，开免提核验。电话那头的检验科主任听完后沉默了两秒，随即说：“我们今晚确实收到一份样本，标签是你们icu的病人编号，但条码扫描记录缺失，样本接收端口日志也有断点。我怀疑有人绕过扫码，直接把样本塞进接收箱。”

“绕过扫码？”值班医生吸了一口凉气，“那样本是谁的？”

“暂时不确定。”检验科主任说，“但只要扫码缺失，这份样本链路不成立。我们会立刻封存样本，暂停出具正式报告，并配合网安取证。”

护士长点头：“封存样本，编号。”

纪检联络员在表上写：**检验端口攻击-001（样本链路断点，伪造异常指标触发转诊）**。

周工同步让信息科对检验系统的“自动规则”进行只读导出。结果很快出来：系统里被新增了一条规则，触发条件就是这项关键指标，一旦触发就弹出“转诊建议”按钮，并自动生成模板，模板措辞与回路晨会导出的“转运诱导”话术高度一致。

“同一套模板。”周工咬着牙，“他们把脚本写进系统规则里。”

护士长看着屏幕，眼里没有慌，只有一种被逼到极限后的清醒：“这就不是个别执行者，是一套产业化流程。药、检、转，三端联动。只要你们点一次‘生成’，就完成闭环。”

林昼听到“闭环”，脑子里浮现许应衡说的那三个字――清算池。

把人推进池子里，池子会自动出结果。签字就是出池口。

而现在，他们试图把“出池口”伪装成医学必要，把“签字”伪装成医生建议，把“责任”伪装成系统提示。