第五十三章：幽灵签名(3/3)

首发：~第五十三章：幽灵签名

这句话让会议室空气更冷。

如果模板被做成公共镜像，那就是治理灾难。它意味着暗门不再只存在于供应商内部，而可能成为灰产工具。任何拿到一点点线索的人，都能复刻环境去试探门闩。

林昼听到这里，忽然想到一个更现实的问题：“如果外部能复刻环境，他们会不会同时做钓鱼，去骗医院侧的人签名？”

网安技术支撑人员点头：“概率很大。你们要防两种：技术试探和社会工程。技术上我们能封，社会工程要靠流程。”

信息安全负责人立刻安排：“明天早上院内发一次简短提醒：任何人不得通过电话、IM、邮件指示签名；所有签名只认固定工作站与双人复核；任何冒充平台或供应商的联系，先转信息安全值班。”

监管联络人补一句：“我会让监管发一份正式提醒文件，给院方背书。”

背书很重要。没有背书，临床可能会认为“你们多事”；有背书，临床才会把流程当成规则，而不是某个人的坚持。

---

三点四十，供应商果然开始甩锅。

一份内部公告截图被人发到监管群里：供应商宣布对“devops_x”进行停职调查，理由是“未经授权修改流水线脚本，造成不良影响”。公告里还强调“公司制度健全，属于个案”。

“属于个案”四个字，像一把刀要把系统性问题切成碎片。

周负责人看完，声音里第一次带了一点锋利：“把这份公告也固化。然后我们要求供应商提交：脚本变更权限清单、审计记录、审批链、代码仓签名提交记录。若制度健全，就拿证据证明。拿不出来，公告就是公关。”

监管联络人马上跟进：“供应商不得以内部处分替代配合取证。对devops_x的任何处置不得影响其作为证人的陈述权。我们会要求供应商提供其联系方式并保障其安全。”

网安技术支撑人员补了一句更冷的：“如果他们试图逼迫devops_x认罪或签预设结论，我们会把它纳入妨碍调查线索。”

林昼没有说话，但他在心里明白：Q7说得对，甩锅开始了。甩锅意味着他们走到了不得不牺牲人的阶段。

在这种阶段，线人的危险会成倍增加。

---

四点二十，林昼回到病房。

父亲睡得不安稳，眉头皱着，胸口起伏却比白天沉重。护士轻声说：“刚刚咳得厉害，给了雾化，先睡了。”

林昼站在床边看了很久，手指无意识地摩挲着床沿。病房里很安静，安静得能听见输液管里液体一滴滴落下。每一滴都像在提醒他：外面的对抗再复杂，最终都要落回一个最简单的问题——能不能让父亲安心地活下去。

他把手机调成静音，只保留平台告警的最高优先级。然后坐在床边的椅子上，闭了几秒眼。

清算系统弹窗又跳出来：

【清算进度：45%】

【新增风险：替罪羊策略启动】

【建议动作：保护证人+固化制度失效证据】

【财务提醒：本周需安排还款计划】

林昼没有点开“还款计划”。他看着父亲的脸，忽然有一种难以言说的疲惫——不是身体的困，而是那种被两条绳索同时勒住的窒息：一条勒着规则，一条勒着生活。

但他也知道，他不能松手。松手一次，门闩就会被拔掉；门闩一拔，暗门就会复活；暗门复活，后面的追偿、责任、补偿都可能再次变成一团雾。

雾里没有钱，也没有命。

他轻轻握住父亲的手，指腹触到父亲掌心的薄茧，像触到一条粗糙却真实的路。他在心里默念了一遍今晚的原则：不急、不吵、只写字、只走流程。

写字不是文艺，是生存。

---

五点零八，平台协查联系人发来最后一条夜间汇总：

*GhostSigner挂起请求已被纳入黑洞队列，医院侧不再接收推送；

*源IP已多次封禁，重试频率下降78%；

*报文样本与TLS指纹已交网安；

*平台将于今日上午启动“模板环境溯源”专项：比对供应商AgentPool的镜像仓访问记录；

*建议院方继续执行双通道临床沟通预案，避免任何短时波动被放大。

林昼把汇总转给信息安全负责人与监管联络人，然后在自己的索引里写下今晚的结论：

*幽灵签**与Agent环境指纹相似，疑似复刻模板；

*对抗意图为疲劳诱导与社会工程；已用黑洞队列与十分钟作废降低风险；

*供应商启动替罪羊策略，必须固化制度失效证据并保护证人；

*下一步：模板仓访问链追溯+04:05真实操作者锁定+Q7线人保护。

写完最后一个字，他才发现天已经亮了。

窗外的光很淡，像从雾里渗出来的一点灰白。医院走廊开始热闹起来，交班声、推车声、患者家属的脚步声，一点点把夜里的战情室压回现实。

但林昼知道，现实没有结束，现实只是换了一个场景：白天里，他们要面对的是更精致的对抗——公关、律师函、替罪羊、内部施压；夜里，才是幽灵签**的敲门。

门会继续被敲。

只要他们不把钥匙交出去，门就不会开。