第243章 沙箱与白名单

周五上午八点四十，信息科三楼机房的门还没开。林尘靠在走廊的瓷砖墙上，左脚虚点着地，右手习惯性地按在膝盖外侧。走廊尽头的饮水机发出低沉的嗡鸣，空气里混着消毒水和旧地毯的灰尘味。他低头看了一眼表，秒针跳过九点整。

门开了。穿灰色工装的安全审计员老吴走出来，手里拿着门禁卡和一份纸质登记表。“林工？进来吧。院办派了第三方旁路监控，今天全程录屏。按流程走就行。”

机房恒温，冷风直吹。林尘把加密U盘插入指定终端，动作很慢。左脚已经彻底失去知觉，只能靠重心右移来维持平衡。屏幕亮起，命令行窗口弹出。他输入加载指令，动态库开始注入。没有图形界面，只有滚动的日志和跳动的进程PID。

审计员老吴坐在旁边的工位上，打开抓包工具和内存分析器。“按规矩，跑一遍标准病历集。我会看内存快照、文件读写权限和进程树。”老吴语气平淡，手指在键盘上敲得很快。林尘点头，没说话。他知道对方在找什么：硬编码的密钥、未混淆的符号表、或者越权读取的API。他把核心算法拆成黑盒，编译时抹去了所有调试信息。现在能看到的，只有输入数据的哈希值和输出结果的JSON结构。

进度条走到百分之三十。日志显示正则匹配层正常，动态回溯模块调用成功。老吴的屏幕突然弹出一个警告：进程尝试申请大内存块。林尘心里一紧，但面上没动。那是补偿算法在做预加载，属于正常行为。他提前在接口文档里标注了内存阈值。老吴抬头看了他一眼，林尘递过去一份打印好的资源占用说明。“预分配缓存，防止并发时阻塞。不超过院方规定的五百兆。”老吴扫了一眼，没再追问，继续盯着监控面板。

时间一分一秒过去。机房里只有风扇的转动声和键盘的敲击声。林尘的右腿开始发酸，左脚麻木的区域向上蔓延，像一层湿透的棉布裹住整条腿。他悄悄把重心换到右脚，脚趾在鞋里用力蜷缩，试图唤醒一点神经反馈。没用。疼痛已经钝化成一种持续的坠胀感。他想起大二那年在图书馆手抄代码，坐久了也是这种麻木。那时候以为熬过去就能毕业，现在才知道，熬过去只是换了个地方继续熬。现实里的流程，和算盘一样，只认刻度，不认情绪。

进度条走到百分之百。终端输出：测试集处理完成。耗时14分32秒。匹配率97.8%。无异常进程驻留。 老吴关掉抓包工具，导出日志。“流程合规。内存加密层没破，动态库签名也对得上。报告我下午走内部流程。”他顿了顿，补充一句，“下周三的演示，院方会开放真实病区数据流。你们和智医云跑同一批样本，结果直接进院长办公会。别掉链子。”

林尘拔出U盘，金属外壳沾了一层薄汗。“明白。谢谢吴工。”他起身，动作很慢，右脚先落地，左脚拖半步。走出机房时，走廊的暖气让他打了个寒颤。手机震动，苏曼发来消息：资质过了？服务器账单下午到期。 他回复：过了。账上还剩一万零四百。先续租，别动演示环境的配置。

他走到楼梯间，靠在防火门上点了一支烟。没抽，只是夹在指间。烟雾在冷光下散开。他翻开手机银行，余额数字刺眼。一万出头，扣掉服务器、带宽、苏曼的底薪，只够撑二十天。下周三的演示不是技术比拼，是生死线。智医云有现成的医疗知识图谱，有成熟的实施团队。他们只有这层封装过的动态库，和一堆还没跑通的补偿逻辑。

手机又震了一下。是母亲王桂英的语音。他点开，背景音是村卫生所的收音机声，夹杂着远处的狗吠。“尘啊，小满这周没犯病。药快吃完了，你上次寄的钱还剩两百。你爸腰疼，没下地。你在外头……别太省，按时吃饭。”语音只有十几秒。林尘听完，拇指悬在屏幕上方，最终只回了一个字：好。 他把手机揣回口袋，烟已经燃到滤嘴。烫了一下手指，他掐灭，扔进垃圾桶。

回到临时办公室，苏曼正在核对演示环境的网络拓扑。桌上摊着打印出来的对比测试方案，边角已经卷起。林尘坐下，打开笔记本，调出周三的演示脚本。他把动态库的加载顺序重新排了一遍，加入了一个容错降级开关。如果现场网络抖动，或者数据流格式突变，系统会自动切到离线缓存模式，保住基础功能不崩。

“智医云那边有动静吗？”他问。

苏曼摇头，把一份竞品分析推过来。“老陈透了点底。他们带了两个实施工程师，现场调参。院长喜欢看实时效果，不喜欢等结果。他们的界面做得比我们漂亮，响应也快。”

林尘没接话。他在纸上画了一个简单的流程图：数据接入 → 实时解析 → 补偿输出 → 界面展示。他在“实时解析”和“补偿输出”之间画了一条虚线，旁边写上：延迟阈值 < 200ms。这是硬指标。达不到，演示就是灾难。他拿起笔，在虚线下方又补了一行：冗余校验：3次重试，失败降级。技术没有奇迹，只有参数和冗余。

他合上电脑，站起身。左脚依旧麻木，但心跳很稳。他走到窗边，看着楼下停车场。那辆黑色商务车还在，智医云的团队似乎已经提前进场布置了。阳光照在车漆上，反着刺眼的光。

手机屏幕亮起，是老陈的短信：周三演示流程更新。院方临时增加一项：现场抽取三名既往病史复杂的患者数据，要求系统给出用药冲突预警。智医云已确认支持。请知悉。

林尘盯着那行字。用药冲突预警，需要完整的药物相互作用数据库和实时推理引擎。他们的补偿算法只覆盖了基础逻辑，没有接外部知识库。硬上，会报错；不上，直接出局。

他坐回椅子，打开代码编辑器。光标在空白处闪烁。窗外天色渐暗，城市的轮廓在雾气中模糊。他知道，今晚又是个长夜。但这一次，不能只靠封装和混淆。他得在七十二小时内，把那条虚线变成实线。键盘敲击声再次响起，密集，克制，像一场没有退路的行军。