梁组长回：“监管记了‘无法提供第三方日志’，并要求其书面说明。”

十一点零二，梁组长继续：“管理员提供了邮件投递日志截图：投递成功，延迟9分钟。日志中也出现edgerelay节点标识。没有显示具体国家，但有节点代码。”

九分钟延迟。节点代码。投递成功。

这九分钟延迟非常敏感：从1920通知到1929左右投递成功。延迟不长，但足以覆盖证书更新实施窗口之前的准备阶段。通知时间在实施前20分钟，属于“临近通知”，不算充分。医疗关键系统变更一般要求更长提前量。供应商能用合同说“通知即可”，但从风险管理角度，临近通知是粗糙的。

更重要的是：投递日志与邮件头都指向同一条链路，这让链路更可信。

林昼回：“把‘延迟9分钟’写入笔录。并追问：通知提前量为何只有20分钟？是否符合你们内部变更控制制度？是否有重大变更提前通知要求？这会把责任从技术拉回管理。”

梁组长回：“监管正在记。”

---

中午十二点四十，现场调取完成。监管带走了源代码字段抄录与拍照证据（依法留存），并出具了一份《现场查阅记录》：确认1920通知邮件存在、投递成功、邮件头含mgw策略字段、received链含+0900edgerelay节点。原医院采购处盖了“阅”章，供应商远程人员拒绝签字但被记录。

“拒绝签字”本身就是一次“旧版照做”的延续：他们能拒签的地方就拒签，把所有证据都推给“你们写的”。但这一次，他们很难再否认，因为证据来自原医院邮件系统管理员的源代码视图。管理员的鼠标动过，页面显示过，监管拍照过，笔录记录过。

否认这些，就等于否认监管的笔录。

下午三点，原医院对外发布更强硬声明：“邮件加速网络属于国际通用技术，不涉及医疗数据跨境；所谓+0900仅为时区配置，不代表地理位置；任何猜测均属不实。”

林昼看完声明，把它放进证据链里，标注“对外口径”。他没有怒气，只觉得声明越强硬越好――声明越强硬，对方越容易在后续证据面前露出矛盾。你说+0900只是时区配置，那就请解释：为什么关键通知邮件要经过这个节点？节点到底在哪里？如果节点不在日本，为何用日本时区？如果节点在日本，为何不披露？如果节点属于第三方，为何合同与等保未说明？如果日志不在你手里，如何审计？如何合规？

声明不会回答这些，它只想压住讨论。可现在讨论的不是舆论，是监管核对。监管核对不怕声明，它只要字段。

---

傍晚五点二十，供应商发来一份补充说明（盖章版），试图“降温”：

*edgerelay为全球加速网络节点，节点位置动态调度；

*+0900为节点系统时间配置，不代表邮件内容跨境存储；

*该通知邮件内容不含敏感数据，仅为变更告知；

*节点日志由第三方平台托管，供应商可提供托管协议摘要（待后续）；

*所有变更符合合同约定。

这份说明看似合理，但依旧绕不开一个核心问题：你可以说内容不敏感，但你无法证明所有邮件内容都不敏感；你可以说不存储，但转发也涉及数据传输；你可以说动态调度，但动态调度更需要合规边界，因为你无法保证路径不跨境；你可以说第三方托管，但第三方托管更需要数据处理与跨境评估。

而最致命的是：他们再次强调“符合合同约定”，却不提“医疗关键期禁变”与“充分提前通知”。合同可以允许你做变更，但风险管理要求你选择合适窗口。选择窗口是管理责任，不是技术托词。

林昼给梁组长发：“这份补充说明可以作为下一轮问询基础：

1）要求提供托管协议摘要（第三方平台名称角色数据处理条款跨境条款）；

2）要求提供节点调度合规说明：是否限制跨境路径？是否有地理围栏？

3）要求提供内部变更控制制度摘要：重大变更提前通知要求、禁变窗口机制；

4）要求提供0218处置报告工单号与报告内容（合同义务）。

同时强调：我们不讨论‘敏感不敏感’，我们讨论‘审计可核对与合规披露’。”

梁组长回：“监管会用。”

---

晚上八点四十，护士长终于睡着了。她的母亲在临时住宿的另一间房里也安静下来。院内安保值班人员在门外走廊巡逻，脚步声规律，像心跳。林昼站在走廊尽头，看着这一切，突然有一种难以说的荒谬：一个护士长为了把事实写进表格，需要警方备案与安保巡逻；一个供应商为了证明合规，必须解释一封通知邮件为何经过+0900的edgerelay。

荒谬背后，是同一个东西：权力与责任不匹配。托管模式把权力交给供应商，把责任留给医院，把风险压给患者和一线人员。现在，证据链正在把这种不匹配拽到台面上。

他回到法务室，把今天的新增证据节点补进索引：

*1920通知邮件存在（源代码查阅记录）

*投递成功，延迟9分钟（投递日志截图）

*邮件头含“x-mgw-policym-supv3.1-hotfix”

*received链第二跳出现edgerelay节点，时间戳+0900，主机名含tok字样

*供应商称第三方托管日志无法提供，后补承诺提供托管协议摘要（待）

*采购处盖“阅”章，供应商拒签被记录

写完最后一行，他停了很久。因为他知道，“tok+0900”已经足以让东京回路从隐喻变成事实线索。事实线索不等于定罪，但它要求解释。解释一旦开始，就会牵出更多东西：第三方平台、跨境合规、等保披露、数据处理协议、节点调度策略。

这些东西一旦进入问询，就会出现新的编号、新的拒绝、新的漏洞。

漏洞越多，断尾越难。

林昼在心里把今天压成一句话：

“通知邮件的链路一旦写出时区，所有‘只是加速’都必须拿出可审计的证据。”_c