出必须走‘申请-审批-生成’流程。任何人不能直接从系统一键导出原件，必须生成带水印的封存副本。”

护士长语气很平：“这不是给医护添麻烦，是给医护加盾。以后有人说‘你泄露’，我们拿水印编号一查，就知道是不是你。”

纪检联络员补充：“而且这能反制反诉矩阵。启辰那边最爱说‘你泄露隐私’，我们就用水印证明：泄露源不在官方核验，不在医院流程内，而在他们利用的假群、假链接、或内部渗透账号。证据链一立，反诉就会反噬。”

周工点开一份“最小权限策略”配置清单，语速很快：“权限分三层：查看、导出、打印。查看也分模块：病历摘要、检验、影像、门禁。关键模块默认只读，导出权限只给两类角色：主治医生、护士长，并且导出必须双人复核。打印只允许从指定终端，打印任务自动生成水印编号。”

林昼听着这些条目，忽然觉得这不像医院，更像一个正在把自己变成“证据工厂”的机构。可他知道，这是被逼出来的。正常情况下谁会把医疗流程做得像司法流程？只有当有人把医疗变成生意、把端口变成快道，医院才必须把灯装上护罩。

“上线后会不会影响效率？”林昼问。

信息科主任苦笑：“肯定会慢一点。但我们宁可慢一点，也不让系统再被利用。况且真正影响效率的不是审批，而是我们过去一直在为漏洞擦屁股。”

护士长语气更硬：“效率不是用来给回路提速的。效率要服务患者，不服务快道。”

周工把最后一份材料递给纪检联络员：“还需要一个配套：外部沟通统一口径。对方一定会说：医院把流程搞复杂，影响救治，影响营商，甚至说我们‘侵犯隐私’。我们必须把话讲清：水印编号是为了保护患者隐私、防止非法获取与外泄。”

纪检联络员点头：“工作组会统一发声。”

会议室里气氛很紧，但这种紧不是恐慌，是一种严密。严密意味着回路更难伸手。

---

清晨七点四十五，水印编号制度正式上线。

护士站的电脑界面多了一个弹窗，但这一次不是回路的弹窗，而是医院自己的弹窗：

“导出文件将自动加注水印编号并生成哈希封存。请确认导出用途