一段是信息化运维事故，一段是设备问题。碎成两段就容易各自归咎“偶发”，就容易没有人负责。
林昼对此早有准备。他对梁组长说：“不能让他们切断链条。我们要做的是‘关联性核对’，不是直接认定因果。关联性核对可以用时间线：
*19:40证书更新
*19:42热修复签名
*19:45-20:30逐步生效
*次日02:18回滚至v2.9SUCCESS
*同时段设备异常日志异常变化（专家组已指出关联）
只要时间线相互贴近，就有必要继续调查。因果可以后续鉴定，但关联性足以支撑调取更多资料。”
梁组长回：“监管接受‘关联性核对’表述。”
林昼补：“另外，合同条款涉及邮件网关策略维护，但设备异常在转运系统上。要看两者是否共享认证/签名/策略下发通道。若共享，就有关联；若不共享，也需要证明不共享。证明不共享同样需要拓扑说明或接口清单（脱敏版）。”
梁组长回：“会追接口清单。”
---
晚上八点，护士长的母亲再次收到陌生电话，对方只说一句：“让她别管闲事。”这次，护士长没有崩溃。她把通话记录截图交给法务，法务直接追加到警方备案，形成补充材料。护士长的声音很平静：“我现在只想把我的事实说完。”
林昼听到这句话，心里像被轻轻捏了一下。事实说完，结构就难以继续用人压人。事实说完，证据链就完整。
许景也发来消息：“他们今晚复盘会取消了，改成‘待通知’。”
“待通知”也是一种退缩。说明他们意识到继续逼许景，可能会引来监管关注，反而不利。他们开始收缩战线，换更隐蔽的方式。
林昼没有因为收缩而松懈。他知道这是风暴前的短暂安静——他们会把所有力量集中在“邮件通知”与“同步完成证据”这两个点上。因为这两个点一旦被核对，东京回路就会从“中继节点”变成“变更通知链路”。通知链路一旦确认经过MGW与境外中继，结构就会被迫解释：为什么关键通知要经过境外基础设施？为什么日志不记录中继细节？为什么在关键期实施证书更新与热修复？
这些问题会把“不可控”撕开，让“选择”露出来。
选择意味着责任。
夜里十一点，林昼把今天新增的关键事实写进证据链索引：
*CHG-IM-2024
本章未完，请点击下一页继续阅读！