方见证流程）**。

走出会议室时，林昼看见走廊尽头有个陌生人一闪而过。那人穿着普通，像保洁，又像后勤，手里提着一个不起眼的黑色袋子。陌生人没有停留，转进了消防通道。

林昼的心猛地一紧——那种感觉太熟悉了：节点执行者的“走路方式”。他没有追，而是立刻按护士长教的：记时间、记位置、通知保安、调监控。

周工听完，立刻调取消防通道摄像头。摄像头画面里，那人确实出现，脸刻意低着，像在避镜头。但他提着的黑袋子在拐角处碰了一下墙，袋口露出一个金属角。金属角的形状很像便携路由器的外壳。

“他在放设备。”周工的声音一下子冷下来，“他们还没放弃本地。换城之前，他们要把本地节点再‘自毁’一次，制造断点，最好顺便留下一口黑锅。”

护士长眼神如刀：“封控消防通道，搜。”

保安与警方驻点人员迅速封控楼层，沿消防通道逐段排查。十分钟后，在一个消防箱后方发现一台新放置的便携中继设备，供电来自一块大容量充电宝，设备的网络名称被伪装成“Hospital-DR-Backup”（医院容灾备份）。这个名字太直白，直白得像在挑衅：我要用“容灾”名义关灯。

设备被封存，编号：**内部投放-003（容灾伪装中继设备）**。网安女警当场做无线电频谱扫描，发现设备在尝试与院外某个IP建立隧道连接，而那个IP的归属地——杭州。

这一刻，所有人都沉默了两秒。

杭州不再是推测，是信号。影账本迁移、审计根总部、院外IP隧道，三条线在这一台中继设备上对齐。

周工低声说：“他们已经把换城的线伸进来了。本地只是跳板，杭州才是落点。”

纪检联络员立刻把这一发现上报省专班，强调：换城动作已经从账本迁移变成网络隧道建立，必须立即对杭州相关IP与数据中心做联动处置。

护士长看向林昼：“你看，这就是回路。被抓了一个头，它还会伸出手。”

林昼盯着那台设备，声音很稳：“那就把手也编号。”

---

夜里十点，梁组长发来一条更紧迫的消息：

“杭州那边的审计机构已收到风声，正在启动‘合规整改’流程，试图把影账本