”没用。可流程有用。
---
晚上九点零五，供应商提交了第三方平台所需的查询授权令牌（通过监管指定邮箱），并附了一份新的盖章说明：称令牌仅用于查询指定Message-ID，具有时效性，过期需重新申请。监管在回函里直接写明：令牌时效性不得成为阻碍核查的理由，如第三方平台需要长期授权以完成专项保全，供应商必须配合延长或重复提供。
九点三十五，第三方平台再度回信：确认已据令牌定位到19:20通知邮件的相关元数据记录，且该邮件确经“APAC区域边缘节点”转发，节点时区+0900；平台可在24小时内出具第三方签章的“传输证明函”，包含节点区域、节点ID、各跳时间戳、投递状态，并附日志哈希用于校验。同时，平台在补充说明里写了一句——非常短：
“节点调度记录留存30天，传输元数据留存90天。”
林昼看到这句话，手指一瞬间发凉。
“九十天不是90，是30”——匿名短信的内容被验证了。不是谣言，不是干扰，而是关键数据分层留存：调度记录30天，元数据90天。调度记录恰恰是最能解释“为什么走tok+0900”的数据：它告诉你当时为什么被调度到某个节点，是负载、是故障、是策略、还是人工配置。没有调度记录，你只能看到“走了”，看不到“为什么走”。
三十天，是断点的真正含义：再拖下去，最重要的“原因”会自然消失，只剩下“结果”。
林昼把第三方回信要点转发给梁组长：“已确认调度记录30天，请监管立刻要求第三方对涉及本案时间窗口的调度记录做专项保全延长留存，至少覆盖180天或调查结束。并要求第三方说明：调度记录包含哪些字段，是否可提供摘要。否则调度原因会在30天后无法核查。”
梁组长回：“监管已准备发函要求延长保全。”
林昼补：“这条信息必须进入监管笔录：供应商此前以‘第三方留存90天’概括事实，未说明调度记录仅30天。这构成信息不完整。即便不是故意，也足以证明其合规说明不充分。”
梁组长回：“会记。”
---
夜里十一点，林昼回到普通监护病房外的走廊。父亲在昏睡中呼吸均匀，监护仪的滴声不急不缓。林昼站在门口，隔着玻璃看了一会儿，突然感到一种奇怪的对照：病房里是稳定的节拍，病房外是不断收紧的证据链。