秦墨的滑鼠停在DI標頭檔案第47行。
校準引數集展開，私有標籤區的三個時間戳清晰呈現：原始採集時間為2023年11月14日14點23分17秒，入庫時間為16點05分42秒，最後修改時間為2023年11月17日09點18分33秒。這些時間與手術日期、補錄日期完全吻合。他點選匯出，印表機吐出三頁十六進位制轉儲文字。
“通知禁止的是採購編碼與臨床資料交叉比對，沒禁止核查影像後設資料完整性。時間戳是法定追溯欄位。”他對何敏說。
何敏翻開合規通知，指尖在“交叉比對”上停頓片刻，點了點頭：“私有標籤屬於影像資料結構，不算採購比對。”
秦墨撥通訊息科李恆內線：“帶上十六進位制編輯器，到三號機房。”
十五分鐘後，李恆推開機房玻璃門，隨身碟插進介面。秦墨把十六進位制轉儲投到他的工位屏上：“對比三組時間戳與PACS日誌寫入記錄是否一致，檢查私有標籤有沒有覆寫痕跡，提取備註欄位雜湊值。”
李恆快速敲擊鍵盤。第一組對比結果彈出來：“原始採集與入庫時間戳跟日誌一致。不過，”他用游標圈出最後修改欄位，“系統日誌顯示最後修改是11月17日09:18:33，操作終端IP 192.168.7.114，賬號mou_staff。DI私有標籤這個欄位被覆寫過。”他放大十六進位制段：0x07E50C110E1121，“舊值殘留還在。”
換算結果隨即彈出：舊時間戳為2023年11月15日20點47分05秒。
“有人從11月15號晚上就改過這個檔案，17號早上又覆蓋了一次。”
李恆調出備份日誌，11月15日20:47:05跳出一行紅色標記：DI私有標籤寫入，將裝置編碼DE-2023-1147-KM改為1149-KM。五秒後同一IP執行回滾，改回1147。但回滾日誌顯示殘缺，時間戳欄位沒有完全恢復。
“17號陳某的補充錄入，實際是在覆蓋15號晚上的操作殘跡。”
李恆敲入第三個指令：提取備註欄位MD5雜湊值。螢幕彈出：8a3f27b91c06e44d5f2a89c31d7630e2。秦墨從公文包取出採購記錄影印件，對應備註欄雜湊值登記為：d7c82e41f06b39a52d4e91c86f2130a7。
兩個雜湊值並不匹配。
“採購記錄雜湊對應的是修改後的備註。原始影像備註包含管電壓偏移量、探測器增益係數、畫素校正矩陣引數這些具體校準數值。採購記錄裡被替換成了統一格式文字，只剩裝置型號和出廠編號。”
秦墨在證據上標註：時間戳覆寫殘留指向11月15日晚；備份日誌顯示編碼曾被改為1149後回滾，操作IP與17日補錄終端一致；備註雜湊不一致，原始數值被格式化文字替換。
“匯出PDF，附十六進位制原文和日誌截圖，加註時間戳比對錶。”
李恆打印出十二頁檔案遞給他。秦墨翻到彙總頁，李恆己在底部簽字註明提取時間和資料來源。
李恆拖動備份日誌捲軸，手指忽然停住：“等一下，還有一條記錄。”
2023-11-15 20:46:18，在陳某IP登入前一分鐘，一個遠端會話登入了同一病例的DI儲存節點。操作來源IP：192.168.7.201。李恆查詢：“裝置管理科公共終端，沒有繫結固定使用者。會話持續35秒。”
秦墨手指在那個IP地址上點了一下：“物理位置？”
李恆調出拓撲圖：“裝置科走廊盡頭，靠近庫房入口。沒有專用操作員賬戶，誰都能用。”
何敏記錄：IP 192.168.7.201，20:46:18-20:46:53，時長35秒，裝置科公共終端。
“35秒的時間，剛好足以調出一個病例的DI索引頁。此人並未首接進行修改操作，便退出了系統。一分鐘後，陳某從另一終端執行了編碼修改和回滾操作。”秦墨盯著時間戳。
李恆接話：“第一個人確認目標檔案位置，後臺通知陳某動手。”
秦墨寫下備註：第三方介入，非採購專案賬號遠端訪問DI節點，與編碼異常操作間隔不超過60秒。
印表機吐出新頁。秦墨將第十三頁夾入檔案：“這條異常訪問先不公開。前三組足夠撐住時間戳衝突，第西條涉及第三方需要更多溯源。評審會上我只用前三組。”李恆把日誌截圖加密存檔。
下午兩點二十分，秦墨夾著資料夾，快步走過行政樓三層的走廊。在302會議室門外，趙副主任伸手攔住了他，說道：“評審會涉及採購合同證據，所有材料必須先進行格式稽核，這需要三個工作日的時間。”
