清晨一点二十七分，ICU外的走廊像被一把无形的尺子重新量过一遍。
每个人都在自己的位置上停得更稳：护士站的交班记录压着章印，保安的巡逻路线贴在门禁旁，网安的封存袋在隔离区排成一排，封口条上密密麻麻的编号像一串串冷硬的牙。刚刚那场“报案核实”带来的风波没有掀起更大的声音，但它在空气里留下了一个明确的信号——对方已经把“雾”推到能触到执法流程的边缘了。
梁组长站在走廊尽头，手机屏幕亮着，显示的是卡口关键帧：冀A黑色轿车、地下车库入口、灰夹克男人一闪而过的身影。周工把关键帧放大到极限，依旧只能看到那人手里拎着的包和一段模糊的侧脸轮廓，但足够让人确定：这不是“外部不明人员”，这是“有计划的执行者”。
系统提示在林昼视野边缘停留了很久，像一条不愿消失的警告：
【对方或尝试“断电式切割”】【核心目标：关键证据删除/取证链断裂/重新制造断点】
【建议：加固交换机与门禁服务器；机房物理门禁升级；WORM保留策略复核】
“断电式切割”四个字像一根细针，扎进林昼的神经。他已经见过他们的刀：伪装电话、投放纸箱、假转账截图、律师威胁、反向定性报案。现在如果他们换成“断电”，那就不再是叙事战，而是基础设施战——只要把某个关键节点的灯熄掉，很多东西就会在黑暗里被动手脚。
他走到信息科主任身边，声音很低但很清晰：“机房现在谁在守？”
信息科主任眼下乌青，语速却很稳：“我安排了两个人轮守，门禁已改为双人刷卡+登记，机房摄像头画面同步到网安终端。门禁服务器和交换机日志已加WORM策略，至少保留180天不可覆盖。门禁、监控、药房审计这三条链我们已经做了离线镜像，镜像哈希在封存清单里。”
周工补了一句：“另外我们在关键服务器上放了蜜标（honeytoken）。谁试图登陆、试图删log、试图改配置，都会触发告警，并记录来源IP和设备指纹。断电也不怕——UPS至少支撑四十分钟，足够我们把内存态快照打下来。”
梁组长点头：“你们盯住机房。我去布控灰夹克那条车线。”
他没有再多说，转身走向电梯。那背影很快被走廊的白灯吞掉，像一把刀插进了更深处的黑。
---
凌晨两点零八，机房的告警先响了一次。
不是服务器告警，是门
本章未完，请点击下一页继续阅读！