江西
雨水顺着伞骨淌到袖口时，我才发现通知单上的“研究楼三层”被洇得只剩“楼三层”。电梯门一开，我跟着白大褂拐进走廊，推开最靠里的门，床边老人正把一台血压仪翻来覆去，听见动静便朝我招手：“来得正好，这按钮怎么没反应？”
我看见床头牌和输液架，心里先凉了半截。这里是住院楼，不是复试考场。我解释自己不是医护，伸手按下呼叫铃，没有碰他的袖带。老人却把记录本递给我，嫌我动作慢：“护士让我歇五分钟再测，她忙得脚不沾地。你既然会看数字，就帮我记一下。”
唐护士很快赶来，先把我挡到一旁，核对袖带位置，又问老人有没有胸闷、头晕。老人摇头，她重新操作仪器。我站在床尾，看见屏幕跳出186/112，脉搏九十四。唐护士立刻让老人不要起身，复核症状后通知值班医生，并把数值写进床旁临床记录。
老人倒比我们都镇定，指着我手里的通知单问：“你不是来探病的吧？”
手机恰在这时弹出复试签到提醒，距离截止只剩二十七分钟。我说自己走错楼，现在赶过去或许还来得及。老人瞥了一眼血压仪，忽然问唐护士：“这台是不是也接了你们那个监测试点？刚才屏幕红了一下，平台怎么没叫？”
唐护士打开护士站旁的研究终端，明确告诉他：“临床记录和试点研究平台分开。用药、处置只看我们当班核实的临床记录，研究平台不能作依据。”她又看向我，“这里不需要陪护，你先去考试。”
我已经走到门口，却从研究终端的侧屏上看见一条刚上传的记录：采集时间十四点零七分，设备编号末四位7316，数值146/88。时间正是刚才，病床号也对，唯独数值不对。
“等等。”我把手从门把上收回来，“刚才设备显示的是186/112，对吗？”
唐护士警觉地合上终端页面：“你不能查看患者信息。”
我立即退开半步，只说自己不需要姓名，也不拍屏幕。“请您确认一件事：床旁记录和研究平台是不是来自同一次测量。如果是，两个数值差了四十和二十四。要是我看错了，我马上走。”
老人把记录本往床边一放：“他没看错。我也记得那个一八六。你们别争，按规矩再测。”
唐护士没有因为我们的话直接下判断。她先等医生查看老人，确认暂时无急性症状，再按医嘱让他静坐休息。等待期间，我请求她只记录不涉及身份的设备编号和时间。她不肯让我接触机器，却当着我们的面念出完整编号。我在通知单背面记下她念出的完整编号，又补上终端显示的采集时间。
老人嫌我一笔一画太慢：“一串数还写这么久？”
“设备编号不能只记末四位。”我把被雨水泡软的纸压平，“如果别的病房也有同型号，少一位就可能查错机器。”
他看了我两秒，不再催，反而从床头抽出一块硬纸板垫在通知单下面。唐护士重新检查袖带，十五点零二分完成复测，屏幕显示184/110。她报数时，我复述了一遍，由她确认后写下。值班医生随即安排后续观察，临床处置没有等研究平台。
研究终端却迟迟没有出现新记录。唐护士催我离开：“上传有延迟很常见，你再不走，签到真赶不上了。”
招聘部门的电话几乎同时打来。对方问我是否已经到楼下，我望着走廊尽头通往研究楼的连廊，说自己在院区内遇到一项需要见证的记录差异，申请延迟签到。电话那头停了几秒，只重复规定：超过十五点十分视为放弃，是否参加由我自行决定。
我没有编造事故，也没说自己一定能证明什么。我答了声明白，挂断电话，把手机调成静音。“我等这条上传完成，只看去标识后的数值和时间。若两处一致，我承担迟到后果。”
唐护士皱眉：“你为什么非要等？”
“现在离开，这件事只剩三个人的记忆。等记录出来，至少能判断是我看错、显示延迟，还是数据在某个环节发生变化。”
她没有答应让我继续看患者页面，而是联系研究值班员，要求调出该设备的去标识测试视图。对方远程开启只显示设备号、时间戳和数值的界面。十五点十分过去时，连廊另一端传来考场关门的提示广播，我的通知单仍压在老人给的硬纸板上。
十五点整点批处理结束后，测试视图终于刷新。设备7316新增一条记录，设备采集时间十五点零二分，平台入库时间十五点十五分，数值仍是146/88。上传状态显示成功，回执编号完整，没有重传告警。
我请唐护士把床旁仪器的历史记录调出。她不允许我操作，自己按流程进入记录页。屏幕上同一设备、同一采集时间保存的是184/110。她先看仪器，再看终端，原本催促的语气彻底没了。
“时间对得上。”她说，“数不一样。”
我指出上传成功只能证明传输完成，不能证明平台入库的数值与设备读数一致。唐护士随即通知研究值班员暂停对这条记录做任何补录或删除，并在当班异常登记上写明她亲手操作、亲眼见到的内容。她只为自己见证的两次测量作证，没有替我确认十四点零七分之前发生过什么。
老人伸手按住即将被风吹落的通知单，问我：“考场呢？”
我看了一眼十五点十八分的时间，把那张已经失效的复试通知折好塞进口袋。“没赶上。”
门外很快响起急促脚步。研究值班员带着一名中年男人进来，那人还没看设备，先盯住我胸前的应聘证件。老人却指向并排停在屏幕上的两条记录：“别先问他为什么在这儿。先解释一下，为什么同一个时间，有两个血压。”
中年男人摘下雨湿的眼镜，我认出他是复试通知附件里的主考官许峻。照片上的他神情温和，此刻第一句话却是：“你应聘哪个岗位？”
“直属研究所数据分析岗，林照。”
“数据分析不等于懂医疗设备。”许峻扫过我写满数字的通知单，“血压仪有测量误差，缓存显示、上传校准也可能造成差异。你因为一次偶然读数耽误复试，不代表这里出现了系统问题。”
我把通知单放回口袋：“我没给系统定性。我只要求解释一条获准查看的去标识记录为什么变了。设备历史值和平台入库值已有唐护士见证，若是误差，请指出误差发生在哪一步。”
许峻转向研究值班员，吩咐他先恢复正常工作，不要让陌生应聘者影响试点。唐护士站在设备旁没有动：“临床工作没有停。研究端这条异常已经登记，谁要改动，先在登记上签名。”
床上的老人掀开薄毯下床。唐护士立即拦住他，他扶稳床栏，没有逞强，只从柜中取出证件交给许峻：“周衡。专项核查今天起由我接手。你说他不懂设备，可以。那就用获准使用的测试记录重走一次，不碰患者数据，看看问题到底在设备还是平台。”
许峻接证件时脸色变了。我这才知道，眼前这个为按钮和老花镜较劲的老人，是参与推动监测系统试点、如今住院仍被临时委派接手核查的周衡。
研究值班员申请了一条标准测试任务，唐护士确认测试不会进入临床病历，也不会影响患者处置。我们选用同型号备用设备，由值班员输入经批准的模拟记录：收缩压181、舒张压109，时间设为十五点三十七分。设备本地历史页保存原值，上传回执随即显示成功。
平台实时接收区也短暂出现181/109。许峻指着屏幕：“看见了吗？传输没有问题。”
我没有争辩，只请值班员保持页面并等待下一次整点处理。此前两条差异都出现在平台入库结果，而不是刚接收时。周衡同意，并要求任何人不得更换配置或重启节点。
等待的二十多分钟里，许峻两次催促值班员结束演示。他解释备用设备并未完成同批校准，继续比较没有意义。我问他既然认为设备误差导致数值不同，为什么不先检查设备历史值与原始传输包。他只说这属于厂商技术范围，不该由应聘者越权追查。
十六点整，平台状态从“已接收”变为“已归档”。屏幕上的181/109闪了一下，变成145/87，时间戳没有变化，回执编号也没有变化。值班员愣住，立刻刷新，结果依旧。
我请他调出只读传输日志。原始字段仍是181和109，归档表却写入145和87。设备没有重新测量，也没有第二次上传。所谓测量误差无法解释一条已经到达平台的数字为何在整点后被替换。
许峻沉声道：“单台测试机的配置故障。先按设备误差结案，明天让供应商维护。不要把技术现象扩大成管理问题。”
“还没有检查配置，更没有对照其他通道。”我说，“现在结案，依据是什么？”
“依据是我负责这个试点三年，比你了解系统。”
周衡一直盯着日志，直到值班员确认测试记录可重复提取，才开口：“了解得久不是结论。封存这次测试的原始传输包、归档前后快照和节点日志，生成校验值。院方保留一份，核查组保留一份。患者相关记录由院方按权限保存，不外带。”
许峻提醒他，全面暂停可能影响试点验收。周衡没有下令停机，只要求先封存指定节点，正常临床系统继续运行，研究采集也暂不扩大处置范围。这个选择没有惊动所有节点，却把刚才那次复现留了下来。
招聘部门随后打来电话。工作人员已得知许峻既是复试主考官，又是被核查试点的负责人；在利益冲突厘清前，我原定复试暂停，不作缺考淘汰，也不立即恢复。正式岗位仍须等待后续安排。
许峻听完，摘下眼镜慢慢擦拭：“周老，你要为了一个临时测试，把验收和招聘都搅在一起？”
周衡把封存回执递还给值班员：“不是他搅在一起。是你同时坐在两个位置上。”
许峻没有再签结案意见。他只要求核查组次日进行公开演示，所有判断以演示结果为准，随后带着研究值班员离开。唐护士也回护士站继续当班。
病房安静下来，我拿起已经失效的通知单，准备去招聘部门补交说明。周衡忽然拉住我的手。他手背还留着袖带压出的浅痕，声音却很稳：“年轻人，复试不用考了，明天直接来我组里。”
我没有立刻答应：“如果您的意思是直接录用，我不能接受。今天的证据也不够支持任何人的承诺。”
周衡怔了一下，随即笑了：“你倒先审起我来了。”
他的秘书正好赶到，听见后把手续解释清楚：专项核查已经获批，可聘用临时项目助理，每日三百六十元，按实际工作日结算；明天进入核查组不等于获得正式编制。原岗位聘用仍要经过成果审查和集体评议，周衡个人无权免除。
我需要这份收入，也清楚接受邀请意味着以后可能要把邀请我的人一并写进报告。我问：“如果核查发现早期审核也有问题，我能写吗？”
周衡松开手，目光落在封存回执上：“你先把证据做实。写到谁，由证据决定。”
秘书把次日临时权限申请发到我手机，权限仅覆盖指定测试数据和只读日志，须由两人陪同使用。我在项目助理确认页签下名字，没有签任何正式聘用文件。走出病房时，许峻安排的公开演示通知已经到了：次日上午九点，只允许使用他预先选定的正常样本。
第二天八点四十分，我凭临时项目证进入研究机房。权限界面只有三个按钮：查看测试任务、导出脱敏日志、提交复核申请。昨晚封存的节点被设为只读，许峻则站在投影幕前，桌上已经列好十二条正常样本。
他当着院方、核查组和供应商工程师的面说明演示规则：“相同设备、相同网络、相同平台。若十二条数据传输一致，应认定昨日现象属于备用设备的单院配置错误。”
我检查样本后发现，所有收缩压都在118至136之间，舒张压在72至84之间。它们能证明正常区间不变，却无法检验昨天被替换的异常区间。
“我接受这十二条，但申请补入四条经批准的边界测试。”我把复核申请投到屏幕上，“不使用患者数据，数值分别覆盖正常、临界和异常区间，输入顺序随机。操作仍由院方技术员完成。”
许峻拒绝：“公开演示不是让你临时设计实验。”
周衡坐在后排，没有替我下结论，只问供应商工程师：“测试模块能不能合法输入这些值？”
工程师承认可以，且不会进入临床系统。我进一步提出，把同一组输入同时送入试点通道和平台自带的标准验证通道；如果是设备误差，两个通道接收的原始数据应同时受影响。院方技术员愿意重跑，许峻才勉强同意。
第一轮使用他选定的正常样本。十二条设备值、原始传输值和归档值全部一致。许峻立即说：“结果已经很清楚。”
我没有反驳，只请技术员继续执行已批准的四条边界测试。为避免我操纵结果，输入顺序由现场随机生成，操作员是一名此前未参与病房事件的技术员韩工。第一条129/81，在两个通道都保持不变；第二条159/99，也都保持不变。
第三条182/111进入平台时，试点通道和标准验证通道都显示原值。批处理启动后，标准通道仍是182/111，试点通道却变为145/87。第四条176/108同样在试点归档表中变成145/87，标准通道没有变化。
会议室里一时只剩服务器风扇声。韩工以为自己输错，主动要求从头重跑。我把操作步骤、随机顺序和校验值交给他，自己退到控制台外。第二次由他独立执行，结果完全相同：正常和临界值不变，进入特定异常区间的数据只在试点通道被替换。
我让他再换一台已校准设备。许峻说没有必要，我指出单院配置错误至少应说明错误跟随设备、节点还是通道。周衡批准增加一台测试设备，但不扩大到患者记录。新设备送入183/112后，标准通道保留原值，试点通道仍在批处理后写成145/87。
设备已经更换，输入者已经更换，传输原值也始终正确。唯一随结果共同变化的是通道。院方技术负责人据此提交暂停申请：本院试点节点停止继续上传研究数据，临床系统照常运行，既有数据只读保全。周衡签署的是这项限定措施，没有下令全院停机。
许峻站起来，指着节点配置表：“最多说明这家医院部署了错误规则。其他医院版本不同，不能拿单院结果推定整个项目。”
“我同意不能直接推定。”我说，“所以报告只能写本院已复现，范围待查。但也不能再按设备误差结案。”
他没料到我没有顺势指控整个项目，沉默片刻后转向周衡：“既然承认范围有限，就让供应商修正本院配置，别耽误验收。”
供应商工程师低声解释，现场配置文件没有可见的数值替换规则，批处理程序属于统一发布包，他们只能回总部核查编译版本。许峻马上截住他：“未经确认，不要在会上猜测。”
我导出两条通道的脱敏日志，发现它们在进入批处理前调用的是同一接收模块，之后才分流。标准通道写入原值，试点通道多出一个没有说明名称的派生步骤。这个步骤不在现场可查看的配置里，却在每次异常值改变前留下同一串任务标识。
周衡要求供应商提供该任务标识对应的版本清单。工程师登录维护平台后，脸色逐渐发白：“这不是本院独有任务。至少三家试点医院登记过同一发布包。”
许峻立刻质疑清单是否过期。工程师没有与他争，只把后台版本页投到屏幕上。页面同时显示另一条通知：第三日清晨五点开始统一升级，升级后设备缓存和本地临时任务记录将按维护策略重置。排期早在一周前生成，并非此刻临时添加。
如果全面停机，既可能影响仍在进行的正常研究采集，也可能触发供应商的远程处置，让尚未保全的节点先发生变化。可若什么都不做，清晨升级一到，另外两家医院最接近原始状态的缓存就会消失。
周衡没有接受许峻提出的“先升级、后复查”，也没有贸然冻结整个网络。他让三家医院分别确认节点编号，由当地院方先对指定节点做只读封存；核查组只携带已生成校验值的版本副本，随后按保全结果逐院扩大。
我申请查看另外两院的投诉摘要。权限批准后，两份记录都提到同一现象：近期平台上的异常提醒明显减少，但临床端偶尔仍会出现高值。此前核查组只知道投诉结果，没有找到稳定复现的方法；如今，本院的双通道步骤第一次给出了可复制路径。
许峻走到我身边，压低声音：“你今天证明的是一个通道错误，不是人为问题。报告措辞如果失控，所有人都得承担后果，包括把你招进来的周老。”
我看向周衡。他没有回避，只让秘书把早期审核材料也列入待调取范围。那意味着调查不再只对着许峻和供应商，也会追到曾参与项目推动与验收审核的他自己。
十点二十，本院暂停研究上传的状态正式生效。韩工在独立复核记录上签字，唐护士不在现场，她昨日的见证也没有被扩大成今天的结论。我们获得了单院阶段结果，却只剩不到十九小时赶到另外两家医院完成升级前保全。
秘书递来行程表，一家在城西，一家在邻市。周衡因住院观察不能同行，现场决定由我、院方技术人员和无关联监督员组成首轮小组。许峻要求作为试点负责人参加，我在名单旁写下“接触日志须全程留痕”。
他看见那行字，冷笑道：“你还没正式入职，就先防起主考官了。”
我合上电脑，把封存副本装进防拆袋：“现在您不是我的主考官，是证据涉及方。”
门外的车已经发动。与此同时，维护平台上的升级倒计时从十八小时四十分跳到十八小时三十九分。
车驶出院区不到十分钟，韩工接到机房电话。本院暂停上传后，值班人员不会恢复只读节点，他必须留下看守。无关联监督员已经在邻市等我们，眼前却少了一位院方见证人。司机把车停在高架入口，升级倒计时仍在手机上不断缩短，谁来补这个位置必须当场决定。
秘书把电话转给刚交完班的唐护士。她听完只问两件事：去外院是否会接触患者信息，是否要求她判断系统责任。得到两个否定答案后，她同意以院方见证人的身份同行，但先把边界说清：“我只说明我亲眼见过的测量、记录和时间，不替你们证明别的医院也一样。”
院方补发了临时见证授权，明确她不得查看外院患者身份信息，也不参与技术定性。我们在路口接上她，车头转向邻市。距离第三日清晨五点的统一升级还有十七个小时。周衡留在医院接受观察，通过加密会议接入；许峻坐另一辆车，说要以试点负责人身份协调外院，却始终没有进入我们这辆车。
途中，监督员把第二家医院的节点图发来。那个节点同时承接当天的研究采集和夜间批处理，直接停机确实会让一批正常研究记录中断。我在车上删掉原申请里的“封存服务器”，改成只固定发布包、任务索引、缓存和获准测试记录。这个范围能否被外院接受，决定我们会不会在机房门口耗掉整个下午。
下午一点四十分，我们赶到第二家试点医院。当地技术员梁师傅把机房门开了一半，先看公函，再看防拆袋，最后堵在门口：“升级是供应商统一任务。现在停定时任务，出了数据中断算谁的？”
我说明不要求全院停机，只申请封存登记清单上的一个研究节点。梁师傅仍摇头：“这个节点连着当天采集，暂停任务就可能丢数据。你们发现问题可以等升级后查，新版本正好会修。”
“升级后缓存会重置。”我把维护通知指给他，“到时即使修好了，也无法证明旧版本怎样处理原始值。我们要保留的不是故障截图，是旧任务真正运行过的痕迹。”
他把手缩回胸前：“那更不能让我按暂停。你们是上级核查组，我是执行的人，责任最后只会落在签操作单的手上。上个月这里刚因维护中断被通报过一次，我不会再替任何人担一个没有边界的风险。”
许峻随后赶到，隔着机房门说：“梁工的担心合理。先做平台截图，升级后再用新版本复核，不必影响正在运行的任务。两家医院装过同一批设备，页面相似并不能说明什么。”
截图只能留下当前页面，留不住整点任务执行前后的缓存和发布包。我没有跟他重复昨天的争论，而是打开节点拓扑，把申请范围缩到最小：“不暂停采集服务，不碰临床系统，也不封其他研究节点。只在这个节点下复制当前发布包、任务索引和两条获准测试记录，生成校验值后恢复定时任务。预计十二分钟。”
我又把责任拆开写在操作单上：梁师傅只执行本院批准的隔离测试，暂停范围由核查组指定，研究数据中断风险由批准人承担；一旦实时采集出现积压，测试立即终止。梁师傅看完没有让路，只问：“测试值谁来担保不是病人数据？”
唐护士这才上前。她亲手操作设备，十五点零二分看到184/110；设备历史记录保留原值，研究平台同一采集时间的记录入库为146/88。她把这段经过讲清，又强调，今天只应使用外院批准的测试模块，不能拿任何患者记录冒险。
她把第一医院的去标识操作单递过去：“你若愿意重走一次，我们都只为自己亲眼看见的步骤签字；若结果不同，就按不同如实写。”
梁师傅逐页看完，又给本院研究负责人打了视频电话。他把镜头对准拓扑图，让对方亲口确认临床端不在操作范围内，才终于移开挡门的手。院方批准在监督员见证下建立隔离测试任务，同时要求核查组在记录上写明采集服务未暂停。
我们把原计划中的“停止整点任务”改为“延迟指定测试队列十二分钟”。实时监控页单独投在一块屏幕上，只要待处理数量超过平时阈值，梁师傅就有权中止。这样既不触碰其他数据，也让旧发布包保持在升级前状态。
测试输入由梁师傅随机设定。他选了178/106，没有提前告诉我操作顺序，先送标准验证通道，再送试点通道。两个通道接收区都显示原值，原始传输包的字段和回执编号也能对应。许峻指着这一幕，说传输环节依旧正常。
我们等的本来就不是传输结果。整点任务运行后，标准通道仍是178/106，试点归档值却成了145/87。采集时间、设备编号和回执编号都没有改变，平台也没有生成重测或人工修订记录。
梁师傅盯着屏幕，第一反应是拔掉网线。监督员立刻按住他的手：“不能改变现场。远程入口正在记录，拔线只会多一个解释不清的动作。”
我请他先导出刚才的原始传输包，再读取节点缓存。原始字段没有异常，缓存里却多了一条派生任务记录，任务标识与第一医院完全相同。梁师傅亲手核对两个文件的时间，确认派生任务恰在数值改变前七秒启动。
跨院、不同设备、不同操作员，结果仍只在试点通道被替换，单台设备故障已经无法成立。唐护士没有在复现记录上签技术意见，只在见证栏写明现场使用的是隔离测试值，与她所在医院的患者记录无关。
许峻说两家医院可能复制了同一错误配置，仍不能证明发布包有问题。我没有同他争定性，只把第二次复现写成事实，请梁师傅独立核对。梁师傅这回主动关闭远程维护入口的自动执行权限，保留人工确认开关，却没有阻断正常采集。
供应商后台随即弹出一次连接请求，理由是“升级前环境检查”。梁师傅没有批准，也没有直接拒绝，而是把请求连同时间留在日志中。许峻催他放行，他指着尚未完成的镜像进度：“十二分钟是你们同意给我的，剩下三分钟，谁都别动。”
四点二十二分，指定节点的发布包、任务索引和测试缓存全部生成校验值。监督员把副本装进防拆袋，外院保留镜像。直到这一步完成，梁师傅才恢复被延迟的测试队列；监控页没有出现积压，其余研究节点从未停止运行。
我们原本应该立刻赶往城西第三家医院，梁师傅却从打印机旁追出来，手里拿着节点的配置版本索引：“这个派生任务不是最近才有。最早部署包引用了一份技术附件，编号比现行验收方案早两版。”
索引上不仅有附件编号，还列着首次部署日期和后续继承关系。派生模块换过名称，引用编号却一直没变。也就是说，即使许峻坚持这是两家医院各自复制的错误配置，那个错误也可能在最初部署时就沿着同一份附件进入了系统。
外院档案员从本地纸质移交册里找到封面页，上面写着“异常数据质量处理建议”，签收栏有供应商、试点负责人和早期审核负责人三方签名。正文不在本院，封面边角却盖有联合档案库的归档骑缝章。
供应商一栏盖着项目章，试点负责人签的是许峻。第三个名字笔锋很重，我在临时项目确认页上见过同样的写法——周衡。签署日期早于三家医院正式部署，也早于我们此刻封存的发布包。
唐护士看见我的停顿，没有追问，只把封面交给监督员。许峻伸手要拿原件，被档案员挡住：“只能现场查阅，任何人不得带走。需要副本，由我们加水印后提供。”
远程会议里的周衡沉默了几秒，问档案员能否调取附件正文。对方答复，正文存于项目联合档案库，需要供应商、试点方和早期审核方三方权限解锁，最快也要一小时。
许峻立即说：“签收只代表收到文件，不代表批准具体规则。周老当时负责总体进度，几十份附件不可能逐项记得。不要因为一个名字就偏离眼前的技术问题。”
我把封面编号、签署日期和引用关系记入工作底稿，没有把签名写成结论。“签名证明附件进入过审核链，不能证明签字人知道程序后来如何实现。正文若允许替换，签署范围要查；正文若不允许，谁改变了规则更要查。”
周衡在屏幕里看着那页索引，声音比平时低：“调。我的权限也用上。解锁和下载都由监督员留痕，不必先给我看。”
升级倒计时还剩十二小时零七分。我们带着第二家医院的封存副本上车，目的地改为城西节点。车门合拢前，联合档案库发来解锁回执：旧附件将在四十分钟后开放，而第一位必须说明当年审核范围的人，已经从邀请我入组的领导变成了证据链上的相关方。
