第76章 审计根(2/3)

首发：~第76章 审计根

周工把手机开免提：“我们这边有审计根操作记录与合同条款，还有程晋衡终端里的‘影账本启用’预置指令。再加上容灾中继设备隧道IP直指杭州，可以证明他们在实施迁移。”

梁组长的声音沉了半分：“这些能证明关联，但他们会说：预置指令不代表执行，合同条款是行业惯例，隧道IP只是灾备测试。我们需要一锤：审计根账号在关键时刻尝试切换测试标记或回收授权的实际指令——最好能在他们提交整改计划之前就有动作。”

纪检联络员皱眉：“你要的是‘动作’，不是‘意图’。”

“对。”梁组长说，“动作最难抵赖。”

周工沉默两秒，忽然道：“动作可能在两处：一是他们的审计平台自身的操作日志；二是他们向云服务商申请证书、开通数据中心、配置CDN时的工单与API调用记录。这些都是动作。”

梁组长立刻回：“我们在申请调取，但审计机构在杭州，很快会以‘商业秘密’拖。你们能不能提供一个更直接的入口？比如他们对医院端口发起的脚本推送、撤机弹窗、一键同意——这些脚本如果是从审计机构的运维体系下发，就能证明他们不仅做审计，还做控制。”

周工眼神一亮：“撤机弹窗的推送链，我们已经捕获到院外VPN入口与杭州IP的隧道尝试。如果我们能证明推送脚本的签名证书属于那家审计机构，或者脚本里含有他们的运维标识，就能把动作钉死。”

护士长立刻问：“怎么证明签名证书？”

周工打开脚本推送服务导出的日志包，搜索“签名”。很快，一段日志被找到：脚本包携带了一个签名字段，字段里包含证书指纹的前八位。周工把指纹前八位与影账本证书链指纹对照，结果惊人——前八位一致。

“同一证书链。”周工说，“脚本推送包的签名证书，和影账本迁移证书链属于同一申请体系。也就是说，推送撤机弹窗的脚本，很可能来自影账本那套运维。”

纪检联络员立刻把这一发现写进材料：**脚本签名关联-001（撤机弹窗脚本签名证书与影账本证书链一致）**。

梁组长在电话那头沉声：“这就是动作。很好。马上把证据包发来，我用它去卡住整改计划审批。”

证据包发出去的那一刻，林昼忽然觉得这场对抗终于摸到了“合规外衣”的骨头：外衣再正当，也要落在具体证书、具体工单、具体签名、具体指令上。只要你敢落笔，就会留下墨迹。

---

上午八点三十，父亲病情继续向好。

撤机试验没有继续推进，但他能短时自主呼吸，眼神也更清楚。医生说：“今天如果保持，明天可以评估转入普通病房的可能性，但转入也要谨慎。”

转入普通病房——又一个端口。

护士长把“转入普通病房评估表”提前打印出来，还是那套逻辑：参数、预案、见证、审计、封存。她对主治医生说：“转入必须全程可复核，尤其是‘搬运’‘交接’‘家属签署’这些环节。任何一键推送同意书，全部无效。”

主治医生这两天被“编号”打磨得比任何时候都冷静，他点头：“我配合。以后我们也要这样做，保护患者，也保护我们。”

这句话让林昼心里微微一动。回路最怕的是制度化的开灯。开灯一旦变成，习惯，回路就失去生存空间。

就在这时，院外直播又起了一波新的话题：

“听说有人要转普通病房，是不是要转移证据？”

“家属是不是要签什么？”

“医院为什么不公开细节？”

他们像闻到了端口的味道。

护士长听到这些话术，只说一句：“他们闻到端口，就会扑。我们不扑，我们只走流程。”

纪检联络员也不再紧张。她已经明白：舆论是噪音，流程是轨道。只要轨道在，噪音再大也只能在旁边吼。

---

中午十二点，杭州那边传来一个关键进展。

梁组长发来文字：“脚本签名关联证据已递交，监管暂缓审批整改计划，要求审计机构提交完整授权链与操作日志。审计机构开始‘自证清白’，准备出一份抽样报告，声称所有操作都是合规测试。我们需要更快抢到他们的操作日志原始数据，避免他们只给摘要。”

周工看着这条消息，眉头深锁：“他们会给你一份‘漂亮的摘要’，摘要里没有任何切换动作，只有‘正常审计’。原始日志才是关键，但原始日志他们会说是商业秘密。”

护士长冷冷道：“那就用法律程序拿。商业秘密不能盖住妨碍调查。”

纪检联络员点头：“省专班会出具调取令。但对方可能拖延或声称日志已归档。”

周工忽然抬头：“如果他们敢说日志已归档，那就更好。归档系统会有归档哈希与时间戳，归档本身就是动作。我们只要拿到归档哈希，就能判断他们是否在提交整改计划前后做过异常归档。”

纪检联络员问：“你怎么判断异常？”

周工说：“归档如果在监管暂缓审批后突然发生，且归档范围包含‘审计根权限模块’，那就是遮掩。还有——归档会触发云存储写入，云存储有不可变审计。只要监管介入，云服务商会配合提供不可变审计日志。那是第三方的灯。”

“第三方的灯。”护士长重复了一遍，眼神终于出现一点锋利的亮，“回路把第三方当盾，我们就把更外层的第三方当灯。”

林昼听着这句话，忽然觉得这场仗的逻辑已经从“守住医院”升级到“守住链条”。链条越外层，越不容易被回路控制。

系统提示在视野边缘再次亮起：

【策略升级：用外层不可变审计反制合规外衣】