蘇婉清把許可權恢復記錄停在大屏上。
聯合研究賬號在前一天深夜被恢復過十一分鐘，第二天下午，玄醫資料中心便出現異常訪問。兩件事在時間上緊緊咬在一起，但她依舊沒有允許任何人在會議紀要裡寫下“內鬼”。
“先把執行和觸發分開。”她說。
負責人調出統一身份管理平臺的完整日誌。恢復賬號的確不是管理員直接操作，執行主體是一項自動服務。可自動服務不會憑空做決定，它接到的許可權同步請求來自研究協作管理模組，而請求源指向一臺半年前已經退出生產環境的舊應用伺服器。
秦叔聽得皺起眉頭：“機器都下線了，還能半夜發請求？”
“日誌只能證明請求使用了它的身份標識。”安全負責人解釋，“不能證明那臺實體伺服器真的重新開過機。”
蘇婉清立刻讓人查資產記錄。
舊伺服器仍在倉庫，登記狀態是完成資料擦除、等待統一報廢。
“封存實物。不要開機，不要拆盤，第三方取證人員到場以後再處理。”
秦叔問：“我們自己查不行？”
“可以查，但關鍵證據不能只讓我們自己證明。”
她把會議紀要往回翻了一頁，又補上一句：“現階段只能確認失效賬號被異常恢復，不能確認是誰觸發，更不能確認和昨天的訪問來自同一個人。”
這句話也被原樣記進記錄。
上午，安全應急組開始重新梳理異常訪問路徑。
直接封死所有舊介面當然最穩妥，卻意味著他們只能留下已經發生過的訪問日誌。蘇婉清更關心另一件事——對方為什麼主動查詢那八名擁有長期神經功能恢復曲線的患者。
如果下一次連線還會尋找同類欄位，他們就有機會把賬號、介面和裝置串成一條真正可複核的證據鏈。
主管提出建立隔離誘捕環境。
方案很快被拆成兩部分：真實生產系統繼續收緊許可權，誘捕區則完全獨立，不接入真實患者資料，只模擬舊研究介面的目錄、欄位和歷史版本。任何訪問都經過獨立日誌節點記錄，同時向第三方監證環境同步。
楊復初看完十二個模擬病例，才弄明白安全組準備怎麼做。
其中八個帶有長期神經功能變化資料，另外四個只是干擾項。所有姓名、編號、治療記錄都是構造內容，不對應任何真實患者，但歸檔方式和欄位層級儘量保持舊系統習慣。
“這算假病歷？”他問。
“不算。”安全主管說，“沒有對應患者，也不會進入正式醫療系統，只是測試資料。”
蘇婉清又檢查了一遍檔名稱。
“把‘核心資料’‘玄醫機密’這種標籤全部去掉。真正熟悉舊系統的人看到這種東西，第一反應只會是陷阱。”
她沒有要求恢復那個聯合研究賬號。
誘捕環境已經準備好，入口卻繼續關閉。
突然開放一個廢棄賬號太刻意。要讓下一次訪問有取證價值，入口本身也必須來自正常業務流程。
機會在下午出現。
。試測容相面介史歷啟後隨門部全安，理程流常正照按組務事學醫際國。道通作協料資的新立建出提並，證驗床臨立獨的諾承開公前此醫玄進推希，件郵來發合聯構機究研外海家四
。痕留部全也，生發實真都步一每，權授試測、估評全安、核稽、請申
。態狀限進號賬究研合聯，分三零點五午下
。域區離隔的備準試測容相為進能只，權可許料資產生得獲有沒它
。問初復楊”？呢來人沒晚今果如“
”。果結有沒時暫路條這明說就那“
”。誌日的了不釋解堆一有只再不，時生發事次一下證保是只們我。案答猜是不查調“，單權授份一後最完簽清婉蘇
。庫倉產資達抵員人證取方三第，晚傍
。式程理代面介究研版舊箇一出復恢裡料資留殘從組證取，後完象映碟。象跡顯明的用使投新重有沒，整完條封服伺舊臺那
。ycagel-7.3V是正號本版
。包裝安過存儲能可也構機究研合聯分部和隊團包外，置裝臺多於署部曾式程同相。員人向指以足不仍卻，致一本版面介的暴求請常異與這
。面水出浮點節究研部外史歷個七，後置配復恢步一進
。段階的護維面介者患外海與參司公務服療醫方三第於好恰，前年兩在落則間時接。效失經已也書證始原，失缺位欄人絡聯和稱名構機。號編點節下留只個一後最，應對案檔舊與能個六
”。了司公家那回繞又“：號編著盯叔秦
”。合重鏈技和間時是只“
。”證驗待“上標面後在求要卻，話句這掉刪員人錄記讓有沒清婉蘇
。靜安很直一境環捕，裡夜
。員人要必下留只，值為改組全安，開離後先叔秦和初復楊。常異何任有沒部外，束結劃計按問訪的生產試測容相部
。間時定特個某著盯再不經已師程工守值，時夜午近接
。表列控監進然突卻測探面介的輕很條一
。在存否是面介舊問詢只，登有沒它
。識標式模容相回返置配先預照按統系離隔。本版詢查始開求請次二第，後秒多十三
。盤鍵作有沒卻，直坐即立人責負
。來進提被牌令證認舊的確正式格枚一，後鐘分幾。錯試續連有沒也，破有沒，據憑效失組幾了換求請續後
。接則規按統系離隔
