好。建议函重点写三点：一，邮件安全网关与运维服务合同及服务商信息；二，运维策略更新与回滚记录（含账号权限日志）；三，相关日志留存机制与备份位置。并注明保密要求，避免他们用商业秘密拒绝。”
梁组长回：“明白。”
合同战线终于进入“制度对制度”的阶段。对方若继续拒绝，就不是家属闹事，而是医院阻碍医疗质量核查。医院在公众面前还能硬，但在监管体系里不能太硬，因为硬会引来更大的检查。
林昼知道结构会算：让医院顶锅还是让供应商顶锅？如果供应商能被切割，医院就会倾向切割供应商；如果供应商无法切割，医院就会向供应商求助。无论哪一种，都意味着“外部运维回路”会被逼到台前。
逼到台前，结构就不再无痕。
---
下午三点四十，意外发生在最不该发生的地方。
林昼正在ICU门口等医生查房，手机忽然震动，是护士长发来的文字：“有人在楼下停车场问我名字，说要‘确认协助记录’。我没回应，我现在跟法务在一起。”
林昼的背脊一凉。停车场问名字，这不是正常流程。正常流程会在会议室、会通过法务、会有书面。停车场问名字，是旧版的味道：用最简单的方式把你从制度里勾出来。
他立刻回：“不要单独。不要回应陌生询问。让法务记录询问者外貌、时间、地点，并让保安调取接收医院停车场监控。问你名字的人可能是外部运维或协同人员。”
护士长回：“法务已经让保安去看监控。”
林昼立即给接收医院副主任发：“停车场出现不明人员询问护士长身份，请启动院内安全流程，保全监控，必要时报警备案。这个动作本身需要留痕。”
副主任回：“已处理。我们保安已将对方劝离，并在值班记录里登记。监控会保存。”
十分钟后，法务发来一张监控截屏：停车场入口处，一个灰色夹克的人拿着平板站着，侧脸与护士长描述的大厅陌生人高度相似。旁边还有一辆没有明显标识的商务车。截屏不是定性证据，但足够作为“同一人多次出现”的线索。
林昼盯着那张截屏，心里冷得发硬：对方真的把运维回路延伸到了现场。他们不是只在东京中转，他们会在关键节点派人“确认状态”。
确认什么状态？确认断尾是否顺利，证人是否被控制，材料是否撤下。
“不是人，是权限”——可权限需要手来执行。那只手现在出现在停车场里