海外IP归属与登录路径；二，排查是否存在凭据外泄链路。请医院协助保护证人，尤其是提供线索的人。”
提供线索的人——Q7。
林昼突然想起那封邮件的代号，想起“别回我”。那不是故作神秘，是害怕被定位。
他问：“能否确定Q7是谁？”
周负责人摇头：“我们不会让你去查。我们会通过邮件头与传输路径去追线索源，但在未确认前，任何猜测都可能害死线人。”
“害死”这两个字说得很重，却并非夸张。在这种对抗里，线人的职业生涯、收入、家庭都可能被摧毁。比起技术风险，人更脆。
信息安全负责人当场提出：“医院侧启动证人保护提醒：任何对证人施压、调岗、解聘、扣帽子，全部记录并上报监管与网安。我们也会安排心理支持与法律援助。”
监管联络人点头：“会下发提醒。”
会议结束时，周负责人把一份“阶段报告提纲”递给法务，重点标注了一条：**“默认绕过机制属于架构性风险，不得以个案处分替代整改。”**
林昼看到这句话，心里稍微松了一点。至少审计机构与监管没有被“替罪羊策略”牵走。
---
傍晚六点二十，风暴从另一个方向吹来——供应商的律师函。
法务把邮件打印出来递给林昼，标题写得很刺眼：《关于停止侵害商誉及不实传播的律师函》。内容大意是：要求医院与相关人员停止使用“暗门”“撬锁”“证据污染”等词汇，否则将依法追诉，并索赔经济损失。
林昼扫了一眼，差点笑出来——他们开始抓词，而不是抓事实。
抓词意味着事实已经不好解释，只能把战场拉到“表述是否恰当”。这是典型的转移：你只要开始辩词，就会陷入无穷无尽的语义泥潭，忘了最重要的东西是日志、哈希、审批链、变量默认值。
法务问他：“要不要回函？”
林昼说：“回，但只回事实框架。不要争词。写明：所有表述来源于取证记录与监管文件，均在程序内使用；如有异议，请通过监管与司法渠道核实证据。我们不对外传播细节，不评价动机。”
法务点头：“明白。”
信息安全负责人补了一句：“临床群里不要出现任何词汇攻击，统一用‘高危自动化动作’‘审批引用缺
本章未完，请点击下一页继续阅读！