第140章 遗留口子(2/3)

首发：~第140章 遗留口子

护士长不接“赶时间”，只重复：“交接必须登记，登记在柜台内侧。”

男人的笑僵了半秒，随即换一种语气：“你们这样影响督导效率。”

护士长仍然不争辩：“核验只在柜台内侧，外侧不交接。”

男人把文件往上抬了抬，让盖章部分更显眼：“这里有章。”

“章不等于登记。”护士长说，“登记本编号可查。”

男人的眼神第一次出现不耐烦。他转身想走，却又像舍不得这趟“真像”的伪装成本，停了一秒，尝试做最后的“软压”：“你给我拍一张样本照片就行，不带走。”

护士长回答更短：“不拍。”

这句“不拍”极其关键。很多信息泄露不是从“交出资料”开始，而是从“帮他拍一张”开始。拍照等于复制，复制等于可传播，传播等于他获得新的模板。

保安巡查节拍踩到，走近按流程提出证件核验与登记要求。男人没有再坚持，转身离开，脚步很快。快得像怕被留下更多影像。

“真合作不怕登记。”护士长对志愿者说，“怕登记的，只能是借壳。”

志愿者点头，脸色却仍有余悸：“他那张盖章文件看着很真。”

护士长把那句“真”拆开：“真不真不靠看，靠能不能走完流程。”

---

###3）文件的破绽：他们开始伪造“授权外观”，但改不了“留痕逻辑”

那份盖章文件被保安拍照固证后，送到纪检联络员手里。纸张质感不错，版式也像公文，甚至有“平台合作恢复”的措辞。可纪检联络员只看两处：

第一处：文件编号。编号格式不符合医院公文系统常用规则，缺少关键字段；

第二处：盖章位置。盖章压在签字栏边缘，像是后盖，且印泥浓淡不均。

罗工把照片导入分析工具，放大印章边缘：“像素压缩痕迹明显。更关键的是，这份文件没有任何‘派工单编号’，也没有‘服务台登记要求’。真合作文件一定会强调登记，因为登记是保护合作方自己的。”

“他们在伪造授权外观，却忘了真正的合作方也需要留痕自保。”周工说。

纪检联络员点头：“留痕逻辑改不了。留痕是制度的肌肉，外观只是皮。”

她立刻做了一个决定：将“派工单编号”从内部流程上升为对外可见的核验点。以后任何声称平台合作的人员，必须提供派工单编号，编号可在服务台登记本上核对。没有编号，不交接、不配合、不解释。

“派工单编号就是制度门牌的门号。”她说。

护士长把这句话记下，迅速转成现场可用的话术：“请提供派工单编号，到柜台内侧登记核验。”

一句话把对方逼到“可核验”的地带。对方如果拿不出来，就只能撤。

---

###4）账号口子的暗门：遗留管理员手机号仍在用

下午三点，罗工开始排查“满意度问卷系统”的历史账号。系统早就停用，但服务器上仍留着登录记录与管理员信息。屏幕里那串手机号像一枚没拔掉的旧钉子：管理员绑定手机号仍然有效，且近期有几次验证码发送记录。

“有人在尝试重置。”罗工声音变冷，“系统停用不代表口子封死。只要手机号还在，就能被撞。”

周工问：“手机号是谁的？”

罗工调出当年合同联系人信息，发现绑定手机号属于一名已离职的外包项目经理。离职意味着手机号可能早已转手。手机号转手意味着验证码可能落到陌生人手里。

纪检联络员没有惊讶，她只是沉着地说：“这就是遗留口子的典型：没人用的系统，最容易被忽略；被忽略的地方，最容易被借壳。”

她下了一条立即执行的指令：停用系统相关账号、冻结所有验证码通道、把管理员绑定改为院内固定号码并加二次验证；同时，所有历史外包平台账号统一纳入清理清单，限期注销或迁移。

“把旧门锁换掉。”周工说。

“换门锁还不够。”罗工补充，“要把门堵上。系统停用就应彻底下线，或放在隔离网络里。”

纪检联络员点头：“做。”

这一次没有讨论成本，没有争辩“以前没出过事”。冲刺窗口已经证明：对手会沿着最省力的缝往里钻。遗留账号就是最省力的缝。

---

###5）状态码的解释权：他们不一定要进系统，只要让人把截图交出来

傍晚五点四十，服务台接到一位家属的询问，语气焦虑：“有人说平台合作恢复了，可以帮我查状态码，说我自己看不懂，让我把窗口拍一张发他，他帮我解释。”

护士长听见“拍一张”三个字，心里一沉。对方不需要侵入系统，也不需要拿到账号权限，他只需要让群众把窗口信息变成可传播的图片。图片一旦传播，后面就能做“解释”“加急”“代办”，把暗渠重新接上。

护士长没有问对方是谁，也没有让家属转发聊天记录。她只说一句：

“状态码不需要解释，只有结果。结果只在窗口看，不拍、不发。”

家属迟疑：“可我怕看错。”

护士长把“不确定”压回“动作”：“看不懂就到服务台问，我们当面解释，不在线上解释。”

家属明显松了一口气：“好，那我来问。”

挂断后，护士长把这类情况记录为“解释权诱导”。纪检联络员听完，补了一条新的群众端触发器：

**凡要求拍窗口、发截图、转发状态信息，一律拒绝。**

“解释权是他们的新战场。”她说，“我们用‘当面解释’把解释权关回内侧空间。”