半截铁牌在证物袋里泛着锈光，编号H-08的刻痕边缘被泥水泡得发白。令狐长生没伸手去碰，只是盯着那串数字看了三秒，转身走向勘查车。
周正仁已经拨通了技术科的电话，声音压得很低：“调H-08的金属成分分析，优先级最高，不走系统登记。”他挂了电话，抬头看见令狐拎着检测仪往车后走，“你要做现场导电性测试？”
“H-07编号牌接触门禁时留下的凝胶残留，和这块残牌边缘的物质成分一致。”令狐拉开设备箱，“它们接入过同一个认证系统。”
周正仁没再问。他清楚这意味着什么——编号不是随机分配，而是一套仍在运行的序列。H-07之后，还有H-08，可能还有更多。
二十分钟后，令狐确认了导电凝胶的离子迁移特征与安和康复中心地下区域的门禁系统匹配。周正仁立刻申请搜查令，理由是“排查放射性污染扩散路径”。批文在一个小时内下来，没有追问。
车队抵达安和康复中心时，天刚亮。门口值班的保安被两名警员控制在传达室，没人反抗。令狐拎着检测仪直奔主楼东侧配电房，那里在消防图纸上标为“备用储水池”，但墙体厚度是标准的两倍以上。
周正仁跟在后面，脚步落在大理石地面上没有回声。走廊尽头的铁门上了电子锁，面板老旧，型号是十年前的IC+密码双验证系统。他伸手摸了摸门框边缘，手指带回一点黑色粉末。
“导电脂。”令狐用棉签取样，“和编号牌上的残留一致。”
门缝只有三毫米宽，常规指纹提取无法操作。令狐从工具包里取出静电吸附膜，贴在锁体右侧边缘，缓慢剥离。膜面显出半枚拇指印，位置恰好对应刷卡时手指的自然落点。
“送回去比对。”他说。
技术科的回复比预想快。十七分钟后，加密通道传回结果：残指纹与H-07编号牌上提取的指纹匹配度99.7%。同一人，多次接触。
周正仁盯着屏幕，“他来过这里。不止一次。”
“也可能别人用他的权限。”令狐翻出H-07的病历复印件，“林志康签收过他的档案，但没记录他来过康复中心。”
“权限能复制。”
“指纹不行。”
周正仁沉默两秒，转身走向监控室。他调出过去七十二小时的门禁记录，发现电子锁在四十八小时前被手动重置过，日志被清空。但系统底层留有缓存碎片，显示最后一次成功解锁的密码输入模式是八位纯数字，首四位为“2008”。
“常规日期？”周正仁问。
“试了。”技术科的人回话，“到，全失败。系统已进入倒计时锁定，再错三次，主板自毁。”
令狐站在门边，手指划过门框接缝。他想起H-07颅骨里的ZH-3添加剂，和十五年前溃坝维修用的涂料成分一致。那场事故的日期，他查过三次，记在心里。
“试试。”他说。
周正仁输入密码。
绿灯亮。
门锁“咔”地弹开。
令狐推门进去，手电光扫过墙面。第一眼看到的是刻痕——密密麻麻的“救我”二字，深浅不一，有的被指甲抠出沟槽，有的用金属片划出细线。最新的一道边缘无霉变，灰尘分布不均，说明是近期留下的。
周正仁蹲下，用手电照墙角。混凝土碎屑散落在缝隙里，颜色灰黄，质地粗糙。他用镊子夹起一小块，递给令狐。
“ZH-3。”令狐用便携检测仪扫过，“和H-07颅骨残留物一致。”
房间不大，四壁封闭，地面铺着防潮层，角落有排水口。令狐绕到墙后，发现通风管被焊死，外接线路绕过主控箱，直连地下配电系统。他顺线摸去，指尖触到一段接头，胶布缠得不紧，露出铜芯。
“独立供电。”他说。
周正仁站起身，手电光停在门内侧。那里有一道横向划痕，位置与H-07编号牌上的刮痕高度相同。他掏出钥匙串，把备用钥匙贴上去。
齿距吻合。
“又是钥匙。”他说。
“不是碰巧。”令狐打开检测仪，“门框金属表面有微量皮脂残留，至少被同一把钥匙划过三次。最近一次，不超过四十八小时。”
周正仁收起钥匙，没说话。他知道这意味着什么——有人定期来检查这扇门，确认它是否被打开过。就像泵站的混凝土板，这是一种流程。
令狐走到房间中央，手电光扫过地面。防潮层有轻微凹陷，轮廓接近人体。他蹲下，用刀片刮开表层，露出下面混凝土的接缝。接缝边缘有修补痕迹，水泥颜色比周围浅，但质地更密实。
“重新浇筑过。”他说。
“为了藏什么？”
“或者盖住什么。”
令狐从工具包里取出探地雷达模块，贴在地面。信号反馈显示下方三十厘米处有空腔，长两米，宽八十厘米，形状规则。他标记了位置，准备后续破拆。
周正仁走到门边，检查电子锁背面。螺丝有拧动痕迹，其中一颗的槽口被磨花，像是用非原装工具拆卸过。他拧下螺丝，发现垫片下塞着一张折叠的纸条。
展开只有四个字：**勿信系统**。
字迹潦草，用的是普通圆珠笔，纸是病历夹的边角料。周正仁翻过来看背面，什么都没有。
“谁留的？”他问。
令狐接过纸条，对着光看。纸张纤维均匀，无特殊水印。他没回答，只是把纸条装进证物袋。
技术科再次来电，说电子锁的权限卡曾在2017年登记在柯文昭名下，但2018年系统更新后注销。注销记录的审批人是“恒安公益基金顾问办公室”，签名电子码对应秦守业退休前最后一份授权文件。
“他退了，但权限还在。”周正仁说。
“不是他操作。”令狐摇头，“是系统替他执行。”
周正仁盯着门上的电子屏。绿灯还亮着，但倒计时已经开始。七十二小时后，所有内部数据将自动清除。
“能导出记录吗？”
“需要原卡或后台密钥。”技术科的人说，“我们正在破解，但时间不够。”
令狐走到门边，把静电吸附膜重新贴在锁体右侧。他记得刚才提取指纹时，膜面曾短暂贴住锁芯边缘。现在，他换了个角度，让膜覆盖住整个接触区。
剥离后，膜面显出新的痕迹——不是指纹，而是一组微小的凹点，排列成环形。
“密码输入记忆。”他说。
技术科确认，那是老式IC卡锁常见的触点残留，能反推出最近三次输入的数字序列。结合已知的“2008”，完整密码很快还原。
令狐输入“”。
门锁再次开启。
周正仁站在门口，手电光重新扫过墙面。那些“救我”的刻痕在光线下显得更深。他注意到其中一道特别深的划痕，末端有个小钩，像是写到最后时用力过猛。
他蹲下，用镊子拨开墙角的碎屑。底下露出半片指甲，发黄，边缘断裂。他取出来，放进证物袋。
令狐在房间另一侧发现了一个隐藏接线盒。盒子焊在墙体内部，外层涂了防锈漆。他用切割刀小心打开，里面是一段独立电路板，连接着电子锁和一个未登记的信号发射器。
“实时监控。”他说。
周正仁走过来，看了一眼电路板上的编号。那是市局三年前淘汰的型号，但序列号不在报废清单上。
“他们还在看。”他说。
令狐合上盒子，没说话。他把探地雷达的数据存进离线设备，又拍了三组照片，全部不联网传输。
周正仁最后看了一眼墙面，伸手摸了摸那道带钩的刻痕。指尖传来粗糙的触感。
令狐走到门边，准备关门。
就在这时，电子锁的绿灯突然熄灭。
屏幕闪出一行字：**权限变更，锁定生效**。
