写，说明他们想赌一件事：公众听不懂原始日志，公众只能看结论。”
纪检联络员没有急着反驳，而是翻到报告附录，盯着一处细节：“他们附录里列了归档时间，但没有给归档哈希。没有哈希，就不是归档，只是写字。”
周工立刻接上：“而且他们说‘个别异常操作疑为测试’，这句话本身就承认有异常。异常是不是测试，要看原始日志与不可变审计。现在原始日志在监管封存，他们拿不到干净的版本，只能先写摘要抢时间。”
林昼看着这份报告，忽然意识到回路的反扑并不需要否认所有事实，它只需要把事实装进一层“不严重”的袋子里——袋子一扎口，真相就变成瑕疵。
“怎么破？”他问。
周工回答得很直：“用归档哈希破。哈希是第三方灯。工作组已经拿到云服务商不可变审计，里面有他们那次‘测试标记’尝试失败后的归档写入记录。写入记录对应的哈希，就是归档哈希。只要公布哈希的存在与写入时间，就能证明：所谓‘测试’不是常规测试，是在关键节点被控制后才发生的紧急归档。紧急归档就是遮掩。”
纪检联络员补充：“而且我们不需要把全部日志公开，只需要公开最关键的五个点：时间、动作、责任链、不可变审计来源、哈希。公众不必懂术语，只要知道：有第三方不可变记录证明他们在关键时刻动过开关。”
护士长点头：“把复杂压缩成五个点。”
周工立刻把“五点摘要”写出来：
1）审计根在程晋衡被控制当日下午尝试下发测试标记；
2）该动作在云服务商不可变审计中有写入记录；
3）动作失败后触发归档，归档哈希已封存；
4）归档时间与整改计划提交时间高度一致；
5）撤机弹窗脚本签名证书与影账本证书链一致，证明审计运维介入医疗端口。
这五点被整理成“反制简报”，交给工作组统一发布。林昼看着那五点，忽然觉得“解释”这件事第一次变得不再痛苦。你不需要把所有细节讲给所有人听，你只需要把关键钉子钉在木板上，木板自然会承重。
---
下午三点四十五，病区里发生了一次小而致命的试探。
一名自称“卫健委信息处工作人员”的人出现在ICU门口，手里拿着一份盖章文件，要求“调取ICU监控与门禁日志原件，用于上级审计复核”，并强调“必须尽快，
本章未完，请点击下一页继续阅读！