第二部 · 名单之外
第八章旧方案

许停云把梁昭宁死亡当天拆成了四条时间线。
第一条是法庭听证,记录谁在什么时候说了什么;第二条是归返身份核验,属于白色腕带R-27;第三条是历史医疗协查,属于黑色腕带D-081;第四条是建筑内部的门禁和转运。
单看任何一条,都没有明显空白。叠在一起,空白却出现在每次交接处。
上午九点,梁昭宁先在听证中心的生理核验室完成自主神经反应检查。这项检查用于比对她十四年前病历中一组不常见的体位性心率变化。原计划次日上午再做第二项短时、非侵入性的负荷核验,确认旧病历中记载的规则窄QRS阵发性室上速是否与现有身体特征一致。
两项核验都不是单独决定身份的“指纹”,却是封存旧病历里最后一组从未公开、也没有其他材料可以替代的连续生理记录。申请人在知情同意后分日完成时,两项检查各自都属于低风险;排在不同日期,是为了在任何异常出现后立即中止流程。
听证前一晚,日程被改了。
第二项移到同一日上午,间隔从二十四小时缩短为不到两小时。理由是媒体关注度过高,封闭中心不宜延长管理;协调单上写着“全日程闭环,避免归返人重复暴露”。签发单位是国家身份连续性中心。
孟舟承认他催过进度。他希望法官当天宣布身份高度可信,也不愿梁昭宁再多住一夜封闭中心。
“我要求快一点,不等于我要求把两个检查并起来。”他说。
“你收到过风险提醒吗?”
“收到过一封自动邮件,说建议维持原间隔。我转给协调组了。”
协调组的回复只有四个字:风险已评估。
上午十一点零七分,第二项核验后,梁昭宁出现短暂心动过速。生理核验室只做了监测与观察,没有给药,症状自行缓解。按照原方案,这次发作本应终止当日后续核验、延期听证并转入连续监护。十一点二十六分,协调端却以“症状已缓解”为由结束观察,让她进入下午听证。问题不在于上午检查的作用一直延续到下午,而在于当天已经出现过一次复发警报,流程仍被继续推进。
下午三点零七分左右,梁昭宁在二层听证厅复发并倒下。驻场组扫描白色腕带,读取的是叶简近十二年的现有医疗记录。记录显示她近期没有使用影响心率的药物,也没有完整的旧有传导病史。十五点十一分零二秒,值班医生按当前路径给予短效稳定处置。药物批号、执行人、监护数据都完整,症状也一度缓解。
她随即被转往一层法庭医疗站。十五点十三分二十六秒,第二项处置在黑带历史方案下执行。
两处分属不同医疗任务。二层驻场组的处置挂在R-27名下,一层历史协查组接收的却是D-081;电子交接把它们当作不同患者,黑轨界面甚至自动写成“本次流程已使用房室结药物:无”。双轨规程把随床护士挡在交接门外,两个轨道的处置只相隔两分二十四秒。第一组的电话交接尚未接通,人已经被送入下一套流程。
没有哪名医生站在同一张床边,看着另一名医生刚作完处置又执行第二项。
错误发生在上下楼的接力里。第一棒结束时,人被送走了;第二棒接到的是另一个患者号。
许停云重新查看黑色腕带调用过的历史病历。梁昭宁三十二岁、事故发生前三个月,曾因规则窄QRS阵发性室上速入院;当时的PR间期与QRS形态都在正常范围,医院因此建立过一份急性发作处置方案。后来指南更新,她本人也多年没有复诊,这份方案被标记为“历史只读,不可直接执行”。
听证前四十八小时,它的状态变了。
旧方案从“仅供身份核验”被改为“紧急状态可调用”。改动理由写的是:归返人员可能在核验过程中复现历史症状,需确保医疗连续。
这句话几乎无可反驳。既然要证明眼前的人与旧病历中的人连续,保护她免受旧病复发,听上去正是负责。
许停云却注意到,其他被调取的历史方案没有改变状态。过敏史、麻醉禁忌、既往外伤都只用于风险提示,只有这份心律急救方案恢复了执行权限。
更改申请显示由历史医疗协查员发起。协查员说自己只勾选了“调阅”,从未申请“激活”。系统审计证实她的普通账户也没有这个权限。申请在传递到上级节点时被一个兼容性服务重写,字段从READ变成了ACTIVE。
“系统迁移错误?”技术员问。
许停云看着服务名称。那是旧灾难档案接入双轨程序时临时建立的桥接工具,平时只处理格式,不应该改变医疗指令状态。服务启用需要身份连续性中心的最高授权。
“先别叫错误。”她说,“查是谁允许它在那四十八小时运行。”
下午,技术组恢复了被覆盖的审批链。最高权限不显示个人姓名,只显示角色:全国中心主管。段惟正是唯一持有者。另有两枚应急密钥可以代行,但一枚封存在异地容灾库,一枚使用时必须由两名值班员共同签名;当天都没有开封记录。
许停云把结果交给顾弥。
顾弥没有先看权限。她把梁昭宁十四年前的心电图、叶简近年的体检图和死亡当天的连续监护片段并在一起。旧病历单独看没有维拉帕米禁忌,叶简近年的心电也只有轻度PR延长;只有把两段时间纵向接起,才看得见传导储备正在下降。
“这不是一条单独就能阻止用药的禁忌。”她说,“但旧方案当年有它的条件,其中之一,是执行者知道病人此前接受过什么。”
“现在他们不知道。”
“不是不知道病史。”顾弥纠正她,“是不知道这具身体刚刚接受过什么。”
十五点零六分,法官宣布现有证据高度支持身份连续。按双轨程序,此时财产、婚姻等权限仍应冻结,但医疗模块自动进入“风险互见”状态:医生看不见另一身份的全部病历,却能收到药物冲突和重复处置警报。
自动切换只维持了十余秒。一道最高级指令随即重新开启完全隔离,并延长四十七分钟。指令附注:避免在裁定前以医疗合并事实倒逼身份结论。
签发角色仍是全国中心主管。
四十七分钟足以等到听证结束。
也足以越过梁昭宁死亡的三点十七分。