持续2分40秒，已回落。”
周负责人回：“保全曲线与时间戳。后续任何‘规则导致不可用’言论，用这条曲线反证。”
写字的意义就在这里：把五分钟的焦虑变成两条数据。
---
03:18，第二波换锁前两分钟，供应商合规负责人终于按捺不住，发来一封“紧急风险函”。
邮件标题很醒目：**《关于贵院邮件服务稳定性风险的紧急提示》**。
内容更醒目：
“受外部限制措施影响，我方无法保证服务SLA；若出现临床沟通延迟或失败，风险由贵院承担；建议立即解除部分策略冻结以恢复服务能力。”
这是典型的“风险转嫁”三段式：先说因果（外部限制），再说后果（你担风险），最后给出唯一出路（解除冻结）。
信息安全负责人只回了八个字：“按保全令执行，不解除。”
监管更冷：“此函纳入不当施压记录。”
供应商随即又抛出一句：“我们将保留法律追诉权。”
林昼看着那句话，反而更确定：他们开始从技术退场，转向法务战与舆论战。因为系统层面的钥匙被锁死了，他们的手伸不进去，只能用恐吓让医院自己开门。
第二波换锁开始。
这一次，平台侧出现一个更刺眼的告警：**“旧token仍有访问尝试：被拒绝47次。”**
47次意味着有人在不停重试，像一个看不见的手在门上狂按。
信息安全负责人立刻要求平台导出“重试来源摘要”。平台回传字段：来源IP段分布在两个区域，其中一个是供应商的云运维网段，另一个则是一个海外云服务商的公共出口。
海外云服务商出口。
林昼的眼皮跳了一下。他想起那次“未知服务主体”发起的冻结控制权变更请求，来源IP非供应商办公网段。现在同样有公共出口在重试旧token。
这不是“系统残留”那么简单。
残留不会这么执着，残留不会跨网段。
信息安全负责人把字段转给监管：“疑似外部凭据滥用，建议同步网安介入。”
监管回复很快：“已联系属地网安，准备立案线索评估。”
“网安”这两个字一出现，意味就彻底变了。整改是行政框架，网安介入则可能触及刑事风险的边缘。
林昼的后背起了一层细冷的
本章未完，请点击下一页继续阅读！