声说：“这是典型的‘镜头挑事’。他们想制造一个视频素材，在收网夜把医院写成‘封口’。”
周工点头：“对。收网夜最怕公众只看到镜头里的吵，看不到镜头外的编号。”
纪检联络员没有离开，她让护士站调出门禁与监控编号，记录事件全程，并让保安佩戴执法记录仪。她对护士长说：“不要跟他解释，解释会变成素材。让编号说话。”
十分钟后，警方到场。那人看到警察，气势立刻弱了，但仍在镜头前做最后的表演：“你们看，报警了！我就想看家属一眼！”
警方要求其出示身份证明与家属关系证明。对方支支吾吾，只拿出一张模糊的照片，说“这是我家里人”。警方当场判定其无法证明探视资格，要求其离开。对方骂了几句，走了。
接待室桌上留下一只看似普通的文件袋。保安要收走，护士长立刻制止：“不要碰，封存编号，等警方处理。”
罗工戴手套检查，文件袋里夹着一枚小型存储卡和一张纸条，纸条上写着：“关键证据，交给林昼，快。”
“快。”又是快。
周工看着那张纸条，眼神冷得发硬：“诱导你触碰不明证据。你一碰，就可能被植入恶意文件，或者被说你‘私收证据’。还可能带定位。”
纪检联络员直接把文件袋封存，编号：**收网夜-干扰-001（伪探视+文件袋诱导）**。她对林昼说：“记住，这些不是偶然，是他们在收网夜掀桌子。桌子一掀，大家就会忘记编号。我们不能忘。”
林昼点头，手心全是汗，但人反而更冷静。他发现自己已经能在“突发”里先想流程，而不是先想情绪。
---
凌晨一点零三，第二波混乱从系统端出现。
蜜罐日志突然连续跳动，出现一连串访问请求，频率极高，像有人在批量扫描。请求目标包括：门禁日志接口、导出审批接口、紧急签字模板接口。所有请求都带着相同的UA标识与同一段默认参数串。
“这是他们的工具链在最后狂扫。”罗工低声说，“像在找还能钻的洞，找最后能偷的一份数据。”
信息科主任握着杯子，指节发白：“我们要不要阻断？”
罗工摇头：“按静默期指令，不阻断。我们放线，记录指纹。阻断会让他们换手法，指纹会断。现在他们越扫，越暴露。”
周工盯着屏幕，忽然指出一个细节：“你看请求参数里那个标识位——‘audit_shadow=true’。这很像抽样工具
本章未完，请点击下一页继续阅读！