第四十七章：脚本证词(4/7)
医疗关键系统，风险成本本就应由你们承担。你们若认为无法承担，可以终止服务，但必须完成安全退出与交接。”
这句话像在桌上放了一把刀：要么接受审计与整改，要么退出市场。退出对他们是损失，接受对他们是痛苦。两者都不愿，才会更激烈反扑。
---
中午十二点四十，反扑的第一波落在“叙事”上。
原医院内部群里开始流传一段匿名音频，内容大意是“有人借家属身份逼监管，导致供应商被迫停更，影响临床系统稳定，若出事责任谁担”。音频没有点名，但话术明显指向林昼与接收医院法务，把“控制权”说成“干扰运维”，把“禁变窗口”说成“拖慢响应”。
这就是供应商最擅长的：把边界说成障碍，把安全说成成本，把规则说成麻烦，把风险转移到“你们害的”。
接收医院信息安全负责人没有在群里争辩，只在监管联络群里发了一句：“已出现舆论干扰素材，请建议医院统一口径：只讲事实、只讲程序、只讲审计证据。”
监管回复：“同意。请原医院注意内部信息安全，避免未经核实音频传播。必要时纳入调查。”
林昼看见这两句话，反而更冷静。音频越早出现，越说明对方知道脚本审计会开刀，必须提前在医院内部制造“效率恐慌”，让禁变窗口变成“大家都怨”的制度。怨气一旦形成，制度执行就会在基层被消磨：有人会开始偷偷请求例外，有人会默认供应商“帮忙”，有人会觉得“你们太较真”。
制度最怕的不是公开反对，最怕的就是基层疲劳与默认妥协。
所以林昼给法务提了一个建议：“把CN-only围栏启用后的延迟数据做成可视化说明，明确告诉临床：延迟上升是可控范围，且我们有例外链路；同时强调关键期窗口是为了避免更大故障。不要让‘恐慌’变成事实。”
法务回：“我们会做一页说明，发院内公告。”
林昼又补：“公告里只写事实，不写指责。不要点名供应商，不然对方会借机说‘抹黑’。”
法务回：“明白。”
---
下午两点，第三方平台协查联系人单独发来一份“API调用轨迹补充摘要”，里面有一条信息让林昼背脊发紧：
>在冻结启用前一小时（围栏启用后），平台检测到该租户存在一次异常的token刷新行为：同一来源IP在两分钟内请求了三次高权限token，scope一致，签发原因码为空，审批引
本章还未完，请点击下一页继续阅读>>>
