。没有哈希，就不是归档，只是写字。”

周工立刻接上：“而且他们说‘个别异常操作疑为测试’，这句话本身就承认有异常。异常是不是测试，要看原始日志与不可变审计。现在原始日志在监管封存，他们拿不到干净的版本，只能先写摘要抢时间。”

林昼看着这份报告，忽然意识到回路的反扑并不需要否认所有事实，它只需要把事实装进一层“不严重”的袋子里——袋子一扎口，真相就变成瑕疵。

“怎么破？”他问。

周工回答得很直：“用归档哈希破。哈希是第三方灯。工作组已经拿到云服务商不可变审计，里面有他们那次‘测试标记’尝试失败后的归档写入记录。写入记录对应的哈希，就是归档哈希。只要公布哈希的存在与写入时间，就能证明：所谓‘测试’不是常规测试，是在关键节点被控制后才发生的紧急归档。紧急归档就是遮掩。”

纪检联络员补充：“而且我们不需要把全部日志公开，只需要公开最关键的五个点：时间、动作、责任链、不可变审计来源、哈希。公众不必懂术语，只要知道：有第三方不可变记录证明他们在关键时刻动过开关。”

护士长点头：“把复杂压缩成五个点。”

周工立刻把“五点摘要”写出来：

1）审计根在程晋衡被控制当日下午尝试下发测试标记；

2）该动作在云服务商不可变审计中有写入记录；

3）动作失败后触发归档，归档哈希已封存；

4）归档时间与整改计划提交时间高度一致；

5）撤机弹窗脚本签名证书与影账本证书链一致，证明审计运维介入医疗端口。

这五点被整理成“反制简报”，交给工作组统一发布。林昼看着那五点，忽然觉得“解释”这件事第一次变得不再痛苦。你不需要把所有细节讲给所有人听，你只需要把关键钉子钉在木板上，木板自然会承重。

---

下午三点四十五，病区里发生了一次小而致命的试探。

一名自称“卫健委信息处工作人员”的人出现在ICU门口，手里拿着一份盖章文件，要求“调取ICU监控与门禁日志原件，用于上级审计复核”，并强调“必须尽快，今天出结果”。

换作几天前，这种人可能会一路绿灯。可现在，护士长看了一眼文件，连眼皮都没抬：“请出示上级调取函编号与电话回拨号码，我们按流程核验。并且原件不外借，只提供封存复制件，复制件附哈希与见证。”

对方皱眉：“