烟捻灭，手伸进兜里像要掏什么。梁组长的同事立刻上前控制。灰夹克男人挣了一下，随即放弃，脸上露出一种冷笑：“这么快就找上来了？”
“你车牌在卡口里很显眼。”梁组长声音平静，“你还喜欢薄荷烟，这味道在走廊里留过。你以为没人会记？”
灰夹克男人的眼神动了一下，像被戳到某个细小却致命的点。他没有再挣扎，任由同事把他按在车边搜身。搜出两样东西：
一部备用手机，屏幕锁屏界面只有一串时间和一个提醒：**“回路更新06:00前完成”**；
一枚U盘，外壳上贴着小小的标签：**fastlane_patch**。
周工在电话里听到标签名，声音一沉：“那就是脚本包。别插任何机器，直接封存，做离线镜像。”
梁组长对灰夹克男人说：“你叫谁？CO-02？”
灰夹克男人笑了一声：“你们喜欢代号，我也可以。你们抓我没用。”
“抓你当然有用。”梁组长说，“你刚才让人去机房做断电式切割，让人去ICU投放假设备。你说抓你没用，是因为你觉得上游会切割你。你知道切割最怕什么吗？最怕你开始说话。”
灰夹克男人的笑收了一点，眼神变得更冷：“我不会说。”
梁组长没有继续刺激他，只是把他带上车，回到白灯下。
---
天亮前，医院里完成了一次“全链加固”。
信息科主任把机房物理门禁升级为“三重核验”：双人刷卡、指纹、以及当天一次性动态口令；交换机日志保留策略从180天提升到365天；门禁服务器、监控服务器、药房审计服务器全部启用不可变存储策略，并将关键日志实时同步到一个离线隔离库。网安团队把蜜标扩展到更多关键节点，任何非授权动作都会触发三方告警：信息科、网安、纪检。
护士长则把病区的“临时设备进入”流程彻底改写：任何设备进入ICU必须经过设备科负责人现场核验、资产序列号数据库比对、工单系统原始记录回放、纪检抽查。昨夜那名“护工”被认定为外部投放执行者之一，在初步讯问中承认受指令“送进去就算完成”，但拒绝供出上游。
林昼把所有加固动作也写进矩阵：**加固措施-001（断电式切割后）**。这些不是故事背景，是将来复核时的防线证据：证明医院不是“疏忽”，而是在对抗“有组织的
本章未完，请点击下一页继续阅读！