词监控”：只要出现“编号校验”“迁移”“点击链接”组合，就触发提醒。
他没有急着全院广播，而是先做验证：在隔离环境打开链接，页面弹出一个几乎一模一样的“编号校验”界面，只是多了一个“管理员登录”框，要求输入工号与短信验证码。
“钓鱼。”罗工声音很冷，“他们开始从现场转向点击。”
周工问：“谁会点？”
罗工没有夸大，也没有侥幸：“任何一个觉得‘这事归我管’的人都有可能点。尤其是科室管理员、信息员、护士站负责人。”
纪检联络员立刻定下处置节奏：不恐慌、不扩散细节、只下最短的动作指令。
她发出内部简报，标题只有六个字：
**勿点迁移链接**
内容更短：
*编号校验工具不迁移、不外链
*任何邮件要求点击链接登录，一律视为异常
*发现类似邮件，截图发信息科，不转发群聊
护士长看到简报后立刻在护士站强调一遍，仍然只说动作：“别点链接，有事找信息科当面核验。”
这句话把“解释权”同样关回内侧空间——不是线上解释，而是当面核验。
罗工则做技术动作：封禁钓鱼域名、在邮件网关加规则拦截相似标题、对内网DNS做黑名单解析。同时把编号校验工具再加一层限制：只允许服务台指定终端访问，并且每次打开都需要本地硬件密钥确认。
“门牌工具不能变成新口子。”罗工说，“一旦被仿造，它就会反过来给对手背书。”
纪检联络员点头：“所以门牌工具必须有‘不可复制的门牌’——硬件密钥、内网限定、终端白名单。让仿造界面再像，也进不了门。”
---
###5）真实合作方的来电：他们终于听见“换锁”的声音
夜里九点，行政办公室接到一通来自本地某数据服务公司的电话。对方自称可以提供“满意度回访系统升级”，并强调“可配合督导检查”。听起来像正常业务拓展，但在此刻，这类电话会让人不自觉紧张：是真合作机会，还是对手借壳探路？
纪检联络员没有让行政人员拒绝，也没有让人拖延。她只按门牌逻辑回应：
“请通过采购与法务流程提交正式方案。任何驻点与回访必须提供合同编号、派工单编号，并在服务台登记核验。未签
本章未完，请点击下一页继续阅读！