入封存记录，并做第三方时间戳；

第三，设置WORM保留策略，确保变更过程中任何日志不会被覆盖。

做完这些，才允许信息科执行轮换。

轮换过程中，系统发出一次短暂的告警：有人尝试用旧token调用镜像拉取接口，接口返回“拒绝：策略不允许”。日志里记录了请求来源IP——正是那份“紧急安全升级任务单”工单域名曾解析到的IP段。

周工看着日志，眼神冷得发亮：“他们在试。试图在轮换窗口里复活桥。”

梁组长点头：“这就是切割者的习惯：当你在修门锁，他们会在门缝里塞刀。”

日志被立刻编号固化，写入矩阵：**轮换窗口旧token尝试记录**→对应**工单域名解析变更记录**、**co-fastlaneASN段一致性报告**。又一条锚点落下，切割空间再次缩小。

---

晚上七点，父亲的情况再次出现积极信号：自主反射更清晰，眼球追踪有了，医生说“如果夜里平稳，明天可以考虑进一步评估”。

林昼站在玻璃外，心里第一次有一种“可以喘一口气”的错觉。但他很快把错觉压下去。他太清楚，切割之网最喜欢在人最松的时候收紧。

果然，晚上八点十五，医院收到一份来自“卫生系统上级联络”的电话，要求院方“尽快形成统一口径，避免引发公众恐慌”，并暗示“若出现扩散，将影响医院评级与经费”。

院办主任听完电话，脸色发青，回来就想推进“口径升级”，把事件定性为“外部网络攻击”并宣布“内部已无问题”。这是一种更隐蔽的切割：承认外部有刀，但否认内部有手。

护士长当场顶回去：“外部攻击能把钥匙放在院办？外部攻击能用院办秘书的门禁卡？外部攻击能在二号室插4G路由器？”

院办主任被问得哑住，只能把怒火转向信息科：“你们不是说系统漏洞吗？就按漏洞说！”

信息科主任这一次没有退：“漏洞是漏洞，桥是桥。漏洞可以修，桥必须拔。上级如果要口径，我可以提供客观描述：存在异常访问、存在内部权限滥用、存在外部中转节点。客观不等于扩散，客观是防止谣言。”

纪检联络员也开口：“口径可以统一，但不能虚假。虚假就