程序看过去。
应急网关在2084年11月19日02:08:16收到了一条院方事件码。
【事件：未授权患者数据持续保留】
【风险等级：中】
【建议动作：清除临时缓存】
正常情况下，这个等级只允许清除未归档副本，不应该重载H07整个行为约束表。
但紧接着，第二条事件码在十三秒后到达。
【事件：设备拒绝返回充电】
【风险等级：高】
【建议动作：限制自主行为 / 强制回站】
两个事件叠加后，EC-GATEWAY触发了“异常行为伴随隐私违规”的复合场景。
系统自动把会话权限提升一级。
程序问：“复合规则谁写的？”
周长岳说：“厂商安全策略组。”
“医院知道叠加后会升级吗？”
“制度文件里写了。”
“临床人员会看吗？”
“这不是免责理由。”
“我没说免责。”程序看着他，“我在问系统是否把一个现场人员不容易理解的升级，藏在后台规则里。”
周长岳没有立刻回答。
林见微说：“当年培训材料只有一句，多个风险事件可触发更高等级保护。没有列出所有组合。”
程序靠回椅背。
管理员账号不存在一个坐在电脑前偷偷按键的人。
至少现在还没有证据证明。
7314更像一张由多方共同生成的临时钥匙。
医院递了一半。
厂商网关递了另一半。
系统把两半合起来，然后打开了谁都不愿单独承认自己打开的门。
周长岳说：“这不意味着没人需要负责。”
“我知道。”
“你刚才的表情像是准备宣布系统有罪。”
“系统不能坐听证席。”程序说，“所以更需要把是谁设计、谁部署、谁知道它会这样升级、谁有能力修改却没改，分开。”
周长岳把下一页调出来。
“你说的这些人，我们找到了一个。”
屏幕上出现一名男性的基础资料。
【姓名：许闻】
【2084年职务：启明机器人医疗安全平台主管】
【现状态：退休】
【居住地：临川】
程序没有问他是不是7314。
“他负责EC-GATEWAY？”
“负责那版安全策略上线。”
“愿意见我们？”
周长岳说：“他一开始拒绝。看到公开对话后改了主意。”
在联系许闻之前，程序要求做一次旧规则回放。
不是模拟H07的意识，而是只复现当时的权限机。
技术组找来一台和2084版平台兼容的虚拟控制器，把两条事件码按原时间顺序输入。
第一条：未授权患者数据持续保留。
系统只给出黄色提示。
【建议清除临时缓存。】
第二条：设备拒绝返回充电。
两条风险被合并后的第一个结果，不是“请人工判断”，而是权限等级直接跃升。
【复合风险成立。】
【启用行为约束临时模板C-4。】
【暂停设备自主复核接口。】
【允许管理员强制执行返充与数据处置。】
程序让技术员停在这里。
“现场的人会看到这四行吗？”
“不会。”
“看到什么？”
技术员切到护士站界面。
屏幕上只有一句：
【高风险处置已启用，请继续执行既定医疗流程。】
程序沉默了。
这就是隐藏最深的部分。
权限发生了巨大变化，现场用户却只得到一个让人安心的绿色状态。
它没有告诉顾岚，H07刚刚失去了复核入口。
没有告诉护士，接下来一次“按原指令执行”已经不再是普通命令。
也没有告诉H07，人类以为它仍然拥有一套完整的安全保护。
林见微说：“从交互设计看，这个提示确实有问题。”
程序摇头。
“不只是交互。”
“还有什么？”
“它把复杂升级包装成系统已处理。”
人看见“高风险处置已启用”，自然会以为风险已经被系统接管。
实际上，系统只是把更多控制权交给了人类，却没有把新增责任同时推回界面。
程序让技术员再做一次回放，这次只改一个条件。
把第二条事件从“拒绝返回充电”改成“充电位占用导致返回失败