第321章 溯源与断点

电梯下行至负二层。林尘走出轿厢，左脚落地时，足弓处的酸痛顺着跟腱向上蔓延。他停顿两秒，调整重心，推开玻璃门。

办公区灯火通明。白板上还留着上午尽调会议的流程图，马克笔迹已经干涸。苏曼坐在工位前，屏幕上是待拆解的合规清单草稿。听到脚步声，她抬起头，递过一份打印好的排期表。

“十五天，拆成三阶段。”她的声音压得很低，怕惊动隔壁休息的标注员，“前三天，拉齐历史数据血缘图谱；中间七天，跑通差分隐私脱敏与哈希链映射；最后五天，内部交叉验证与材料封装。技术团队已经就位，但算力资源需要重新分配。训练集群要停掉百分之四十的负载，给溯源任务让路。”

林尘接过排期表，目光扫过时间节点。没有犹豫。“停。训练任务挂起，模型版本冻结。溯源优先。”他走到白板前，拿起板擦，擦掉上午的流程图，重新画下三条平行线，“数据血缘不是画关系图，是找断点。早期外包清洗的日志、省医标注组的原始分片、我们自建的特征库，中间有三处迁移记录。每一处都可能丢元数据。今晚先盘第一处。”

苏曼点头，转身去协调服务器权限。林尘回到自己的工位，从抽屉底层取出一个黑色防静电袋。里面是两块2015年淘汰的机械硬盘，标签纸已经泛黄卷边。那是公司刚起步时，用老赵结清的尾款买的二手服务器拆机盘。里面存着最早一批十万条门诊文本的原始清洗日志。

他接上硬盘盒。指示灯亮起，发出轻微的嗡鸣。系统识别，挂载。文件夹层层展开，日期停留在八年前。他点开第一个CSV文件，屏幕滚过密密麻麻的字段。patient_id, symptom_raw, clean_flag, timestamp。他快速拉到底部，核对时间戳连续性。

连续。他打开第二个。连续。第三个，断档。

林尘的手指停在触控板上。2015年11月14日至11月21日，七天的日志缺失。不是文件损坏，是根本没写入。他调出当时的服务器迁移记录，找到一行备注：机房断电，备用电源未覆盖NAS，部分写入队列丢失。

他靠在椅背上，闭眼。左脚在桌下微微抽搐。他伸手按住膝盖，等痉挛过去。合规双审要查数据血缘，断档意味着溯源链断裂。卫健委的审查员不会听“机房断电”的解释，他们只看哈希链是否闭合。

苏曼端着两杯温水走过来，放在桌角。“卡住了？”

“早期日志断档七天。”林尘睁开眼，声音平稳，“原始字段还在，但清洗时间戳和操作人员ID丢了。如果直接上报，血缘图谱在这里会开天窗。”

“补时间戳？”苏曼皱眉，“用现在的系统时间回填，哈希值对不上。审查工具一跑就露馅。”

“不补。”林尘摇头，“造假是红线。一旦被发现，尽调直接否决，估值清零。”他拉开抽屉，取出错题本，翻到空白页，“找替代路径。医院的信息科有审计日志。那七天的门诊系统访问量、接口调用记录、甚至挂号机的流水，都在内网服务器里。虽然不直接对应我们的清洗数据，但能证明那段时间数据确实产生过。我们用审计日志的时间窗口做外层包裹，内部用差分隐私加盐哈希，把断档段标记为‘历史迁移不可溯’，单独隔离。在溯源报告里写清楚边界，不掩盖，不美化。”

苏曼沉默了几秒。“审查员会问，为什么不用合成数据补齐？”

“因为医疗数据不是电商点击流。”林尘拿起笔，在错题本上写下：断点不补，隔离标注。用审计日志做时间锚。边界清晰，胜过虚假闭环。“合成数据会污染特征分布。我们交的是临床辅助系统，不是演示Demo。审查要的是可解释的残缺，不是完美的幻觉。”

“明白。”苏曼转身去联系省医信息科的老接口人，“我去调审计流水。你跑哈希映射脚本。算力已经切过来了。”

林尘点头。屏幕亮起，终端窗口弹出。他敲下第一行代码。import hashlib。键盘敲击声在安静的办公区里规律响起。他左脚微微抬起，悬空，避免压迫痛处。右手控制鼠标，左手盲打。脚本加载，读取原始字段，逐行加盐，计算SHA-256。进度条缓慢爬升。

凌晨一点。咖啡杯见底。脚本跑到断档段，抛出警告。林尘没有停。他调出省医信息科发来的审计流水压缩包，解压，提取时间戳序列。编写映射逻辑：将断档段的特征哈希与审计流水的时间窗口做交叉验证，生成外层封装文件。代码跑通，输出日志。隔离段已标记。血缘链闭合率93.7%。

他靠在椅背上，长长吐出一口气。胃里空得发慌，但他没动。左脚已经麻木到失去知觉，像一块不属于身体的木头。他翻开错题本，在新的一页写下：溯源第一阶段完成。断点隔离。合规材料骨架搭好。

手机屏幕亮起。企业微信弹出新消息。发件人：省卫健委科技处。附件：AI医疗算法备案材料清单（试行版）.pdf。

林尘点开。逐条核对。前十二条与吹风内容一致。他翻到末尾，目光停住。

第十三条：首批训练数据需提供原始物理介质封存证明，含硬盘序列号、封存时间戳及双人签字。窗口期压缩至七日。逾期视为自动放弃备案资格。

七日。不是十五天。

林尘盯着那行字。屏幕的冷光映在脸上。他低头看向桌角的黑色防静电袋。两块旧硬盘的标签纸上，序列号是手写的。他拿起其中一块，翻到背面。金属外壳上刻着一串激光喷码。与标签纸上的数字，差了一位。

他放下硬盘，拿起笔。在错题本上写下：介质序列号不符。封存证明缺失。窗口期七日。

窗外传来早班环卫车的扫街声。天还没亮。他合上错题本，站起身。左脚落地，痛感迟钝，但步伐没乱。他走到窗边，看着城市边缘泛起的灰白色。七日。够拆步骤。