上午九点五十二，住院部的电梯门“叮”一声合上。
林昼站在电梯里，手里攥着一份打印的《进场取证流程与证据保全要点》，纸张边缘被他捏得微微起皱。电梯镜面里映出他的眼睛——红，但不乱；疲惫，但很清醒。
今天取证审计机构进场。
这不是“会谈”，不是“核对”，也不是“整改沟通”。这是把一切从叙事里拽出来，放到证据桌上：代码、日志、权限、token、调用链、审批链、时间戳。所有人都可以说话，但只有系统会按自己的方式说真话。
他在电梯里看了眼手机：梁组长发来的消息只有一句——“十点整，进场，监管与平台见证，先封存权限系统。”
“先封存权限系统。”
这句话像一道闸门，意味着今天第一刀不是查故事，而是查钥匙。钥匙在哪里，谁握着，谁就能改变故事。
电梯到一楼，门开，林昼出门时迎面碰到接收医院信息安全负责人。他一贯的沉稳今天更像一层薄铁：“你来得正好，审计机构已经到会议室。我们先把医院侧的控制账号值班机制确认下来，防止供应商借口‘你们不在线’走歪路。”
林昼点头：“别给他们口子。”
对方看了他一眼，没有多问，只说：“你去看你父亲了吗？”
林昼一怔：“刚看过，状态不错。”
“那就好。”信息安全负责人说完，转身往行政楼走。
林昼跟上去，走廊里消毒水味道被咖啡味冲淡，像两种秩序互相覆盖：病房的秩序是生命维持，行政楼的秩序是规则维持。今天，规则要开刀。
---
十点整，会议室的门关上。
审计机构来了四个人：带队的取证负责人姓周，身形瘦，眼神却极稳；两名技术取证员负责系统镜像与日志采集；一名法证记录员负责全程笔录与哈希记录。监管两名人员到场见证，第三方平台协查联系人也在场。供应商坐在对面一排，合规负责人、技术负责人、流程管理专员都在，脸色比前几天更紧。
周负责人开场没有寒暄，只把一张纸放到桌上：“这是取证授权与范围。今天的顺序固定：第一，封存权限与签发系统；第二，封存代码仓与编排系统；第三，封存日志与审计库；第四，现场重放关键时间段的调用链。每一步完成后计算哈希，见
本章未完，请点击下一页继续阅读！