没有闭环。”

纪检联络员把这条清单纳入“硬钥匙证据链”，并把“回收袋与指纹采集卡”写成新的外观触发器——不是让群众识别，而是让服务台识别：

**涉及密钥更换：必须有派工单、回收袋、指纹采集登记。缺一不做。**

“让伪维护越做越像真维护，成本就会把他们压死。”纪检联络员说。

---

###6）硬钥匙的反向背书：他们伪造“密钥到期公告”逼你恐慌

晚上七点，护士站群里有人转发一张截图，说“硬件密钥明天到期，核验系统可能中断，请各科室提前导出状态码列表备份”。

截图的口吻像内部通知，连排版都像。最危险的是“导出状态码列表”这句话——它把“只看状态码”扭成“导出、备份、传播”，等于让信息从内侧流向外侧。

护士长看到转发，第一时间没有骂转发者，她只发一句短句：

“状态码不导出、不备份、不截图。任何公告以信息科内网为准。”

纪检联络员补充更硬的制度动作：所有真正的内网公告都必须带“公告编号”，编号可在编号校验工具里验证“存在/不存在”。对手可以伪造排版，但很难伪造一个能在内网校验通过的公告编号。

于是第二天开始，医院内部出现一个新的小门牌：**公告编号**。任何“紧急通知”先问编号，编号校验不过，结束对话。

周工说：“他们在逼人恐慌，我们用编号让恐慌变慢。”

罗工点头：“慢下来，就不会导出，不会截图，不会给他们新的解释权。”

---

###7）最接近成功的一次：一名新同事差点点了钓鱼链接

夜里九点半，一名刚入职的行政助理在群里问：“信息科发的密钥迁移链接点不开，是不是我权限不够？”

这句话像一块石头落进水里。幸好规则提前写得短：勿点迁移链接。

护士长没有责备，她只回复一句：“不要点链接，找信息科当面核验。”

纪检联络员私下让周工给新同事做了三分钟口头说明，不讲故事，只讲三条：

*内网工具不迁移、不外链

*任何要求登录验证码的页面都是异常

*维护只认工单与派工单编号

三分钟足够。短，才能被记住。

罗工随后把钓鱼邮件样式加入邮件网关黑名单，并把“迁移”“必读”“升级通知”这些**险组合提升拦截权重。工具在背后承担“烦”，人就不用承担“烦”。

---

###8）病房