凌晨一点四十六分，ICU走廊的白灯像一条无声的警戒线，把医院的夜切得一清二楚。
容灾伪装中继设备被封存后，楼层安静了十几分钟。安静不是平静，是一种更危险的间隙——对方在重算路径。路径被拦一次就换一次，换城的动作不会因为一台设备被抓就停止，它只会变得更像“合规”，更像“正常”，更像任何人都会点“确认”的按钮。
周工在护士站电脑旁连着三台离线设备，做着同一件事：把刚刚捕获的隧道IP、频谱指纹、设备固件特征写进一份“跨城隧道指纹库”。指纹库的作用不是追这台设备，而是追“同类设备”。同类设备才是回路的规模。
“他们用‘Hospital-DR-Backup’这种命名，是在暗示下一步。”周工没有抬头，声音像从牙缝里挤出来，“下一步会用更像合规的命名：‘灾备演练’‘等保整改’‘审计抽样’。每一个词都能让人放松警惕。”
护士长站在旁边，把“外部VPN暂停”的院内指令重新贴到门口公告栏最显眼处，旁边又加了一张手写纸：**任何弹窗一律先拍照、先编号、后处理**。字写得很大，像给所有人立一个同一条底线。
林昼靠在玻璃外，听着走廊里偶尔响起的脚步声。他本以为抓到程晋衡、冻结资金、坐实跨城就能让夜变短一点，可现在他更清楚：夜不会变短，夜只会换形。回路最擅长的就是把自己换成“合规”的形状。
系统提示在视野边缘亮起，像把这种直觉翻译成更具体的警报：
【审计根正在启动“合规整改”】
【动作：测试标记+数据出境申请+审计抽样报告】
【目的：将影账本切换为“整改演练”数据】
【建议：锁定审计根授权链与对接人员通联】
“审计根。”林昼轻声念出这三个字，像在咀嚼一个陌生却危险的概念。
周工终于抬头，看向纪检联络员：“梁组长那边要我们追加换城证据包，已经发过去。下一步就是审计根。审计根不在医院，不在清算中心机房，它在杭州的那家第三方审计咨询机构——他们名义上托管‘合规审计’，实际上托管的是影账本的开关。”
纪检联络员的眉头紧得像打结：“托管开关这个事实，本身就足够让它成为关键
本章未完，请点击下一页继续阅读！