屏幕還亮著，那條匿名消息像根刺扎在眼角。

我盯著“有些人睡著的時(shí)候也睜著眼”，手指在鍵盤(pán)上懸了兩秒，然后敲下回車(chē)——日志分析程序重新加載。

黎小曼給的三個(gè)時(shí)間點(diǎn)，03:07、03:39、04:12，像三枚釘子，把整個(gè)事件釘死在凌晨的縫隙里。

我調(diào)出admin_audit賬戶的操作記錄，發(fā)現(xiàn)它走的是合規(guī)通道，登錄IP來(lái)自集團(tuán)內(nèi)網(wǎng)審計(jì)專(zhuān)線，表面看無(wú)懈可擊。

但會(huì)話令牌的時(shí)間戳有微妙錯(cuò)位，比標(biāo)準(zhǔn)響應(yīng)延遲了0.3秒，像是經(jīng)過(guò)中間節(jié)點(diǎn)跳轉(zhuǎn)。

這種偏移普通排查根本看不出，只有把底層通信包拆開(kāi)才能發(fā)現(xiàn)。

這人不想留臉，但忘了藏腳印。

我把過(guò)去一個(gè)月所有使用該賬戶的日志拉出來(lái)，結(jié)果干凈得離譜：除了那三晚，其他時(shí)間從未啟用。

更奇怪的是，每次操作后系統(tǒng)都自動(dòng)執(zhí)行了一套清理流程，清除臨時(shí)緩存、抹除操作痕跡，連日志歸檔都被標(biāo)記為“低優(yōu)先級(jí)”，自動(dòng)轉(zhuǎn)入冷存儲(chǔ)，人為干預(yù)的痕跡太明顯。

這不是系統(tǒng)行為，是人在教系統(tǒng)撒謊。

權(quán)限組配置記錄顯示，admin_audit所屬的訪問(wèn)策略在兩周前被重新定義過(guò)，新增了對(duì)“戰(zhàn)略儲(chǔ)備數(shù)據(jù)庫(kù)”的讀取權(quán)限。

這個(gè)庫(kù)封存著騰龍十年內(nèi)的并購(gòu)底牌、客戶黑名單和**關(guān)系檔案，按**只能由董事長(zhǎng)和兩位執(zhí)行副總裁聯(lián)簽才能開(kāi)啟。

而現(xiàn)在，一個(gè)二級(jí)審計(jì)賬戶竟能自由進(jìn)出。

批準(zhǔn)簽名電子檔附在工單后面，筆跡掃描模糊，邊緣有重影，像是從紙質(zhì)文件翻拍再轉(zhuǎn)成PDF的。

真簽名不會(huì)這樣，除非是偽造后**流程的。

我切換到IT管理**，想查權(quán)限變更的審批鏈。

流程顯示申請(qǐng)來(lái)自CFO辦公室，復(fù)核人空缺，終審欄寫(xiě)著“己授權(quán)”，卻沒(méi)有具體名字。

最要命的是，這條記錄沒(méi)同步到審計(jì)備份系統(tǒng)，主庫(kù)有，副庫(kù)無(wú)，等于在**上打了個(gè)洞。

明面上走流程，暗地里繞規(guī)則。

有人在用體制的殼，干掏空體制的事。

我撥通張薇的內(nèi)線，語(yǔ)氣盡量平穩(wěn)：“剛做例行安全評(píng)估，發(fā)現(xiàn)審計(jì)賬戶權(quán)限有點(diǎn)異常，你那邊能幫忙查個(gè)原始寫(xiě)入日志嗎？”

電話那頭靜了幾秒。

“哪個(gè)賬戶？”

“admin_audit。

我想確認(rèn)一下權(quán)限升級(jí)的真實(shí)觸發(fā)時(shí)間和操作終端?！?br>
又是一段沉默，短促的呼吸聲透過(guò)聽(tīng)筒傳來(lái)。

她應(yīng)該知道這意味著什么。

“等我十五分鐘。”

她說(shuō)完就掛了。

我靠在椅子上，盯著天花板。

這十五分鐘比會(huì)議還難熬。

王振宏在會(huì)上跳腳反對(duì)追查內(nèi)部權(quán)限，黎小曼精準(zhǔn)給出監(jiān)控刪除時(shí)間，現(xiàn)在又冒出個(gè)被篡改的審批記錄——所有人都在演戲，只有漏洞是真的。

手機(jī)震動(dòng)，張薇發(fā)來(lái)一個(gè)加密鏈接，標(biāo)題是“臨時(shí)日志片段_未入庫(kù)”。

我下載解壓，打開(kāi)一看，心跳慢了半拍。

這份日志不屬于任何正式工單系統(tǒng)，而是數(shù)據(jù)庫(kù)底層自動(dòng)生成的操作流快照，通常只在故障排查時(shí)調(diào)用。

記錄顯示，真正觸發(fā)權(quán)限升級(jí)的，并不是CFO提交的流程，而是一個(gè)隱藏API接口的調(diào)用請(qǐng)求。

IP地址來(lái)自財(cái)務(wù)部?jī)?nèi)網(wǎng)段，時(shí)間是昨天下午西點(diǎn)十七分，正好是王振宏主持會(huì)議前兩小時(shí)。

那個(gè)接口本該在去年系統(tǒng)升級(jí)時(shí)停用，因?yàn)榇嬖谠綑?quán)風(fēng)險(xiǎn)。

但它被臨時(shí)激活了，理由是“保障舊財(cái)務(wù)模塊兼容性”。

批文是一份非公開(kāi)備忘錄，落款是王振宏的電子簽章。

合情，合理，合法。

每一步都踩在規(guī)則邊緣，卻又不越線。

就像拿刀的人戴了手套，**不見(jiàn)血。

我把所有線索攤在屏幕上：三次數(shù)據(jù)導(dǎo)出、監(jiān)控刪除、權(quán)限異常、審批缺失、隱藏接口調(diào)用。

它們?cè)旧⒙湓诓煌到y(tǒng)里，現(xiàn)在被時(shí)間線串成一條蛇——頭在機(jī)房，尾在副總裁辦公室。

這不是泄密，是設(shè)局。

目標(biāo)不是客戶資料，是我。

他們要用一次“技術(shù)事故”證明空降高管只會(huì)惹禍，再借整頓之名把我踢出去。

而真正動(dòng)手的人，躲在權(quán)限背后，連指紋都不用留下。

我打開(kāi)新文檔，開(kāi)始畫(huà)圖譜。

橫軸是時(shí)間，縱軸是權(quán)限層級(jí)，中間用箭頭連接每一個(gè)關(guān)鍵節(jié)點(diǎn)。

當(dāng)“隱藏API調(diào)用”與“會(huì)議前兩小時(shí)”交匯時(shí)，整張圖突然活了——?jiǎng)幼黜樞驀?yán)絲合縫，像一場(chǎng)排練好的退場(chǎng)儀式。

正準(zhǔn)備標(biāo)注最后一個(gè)節(jié)點(diǎn)，我忽然停住。

黎小曼為什么知道刪除時(shí)間？

二級(jí)審計(jì)權(quán)限的操作界面不在公共系統(tǒng)，必須通過(guò)專(zhuān)用終端登錄，普通員工根本看不到。

她一個(gè)營(yíng)銷(xiāo)總監(jiān)，哪來(lái)的路徑接觸這種信息？

除非……她的權(quán)限不止表面那么簡(jiǎn)單。

或者，她早就在這盤(pán)棋里，只是沒(méi)人看清她的位置。

我抓起電話想再問(wèn)張薇幾個(gè)細(xì)節(jié)，聽(tīng)筒剛貼到耳邊，響了兩聲，我又放下了。

不對(duì)勁。

從她遲疑的停頓，到那份“未入庫(kù)”的日志，再到她選擇用加密鏈接而非內(nèi)部傳輸——她在規(guī)避記錄。

她幫我，但不想被人知道她在幫我。

我轉(zhuǎn)而打開(kāi)內(nèi)網(wǎng)消息系統(tǒng)，新建一條加密信件：“剛才的數(shù)據(jù)，請(qǐng)勿留存本地?！?br>
發(fā)送鍵還沒(méi)按下，屏幕右下角彈出一條提示：**admin_audit賬戶正在嘗試遠(yuǎn)程登錄，來(lái)源IP：10.24.8.167**。

我猛地坐首。

這個(gè)IP屬于十六層?xùn)|區(qū)機(jī)房，正是那臺(tái)舊設(shè)備接入的位置。

現(xiàn)在是晚上十一點(diǎn)二十三分，機(jī)房不該有人值班。

而且admin_audit己經(jīng)在三小時(shí)前完成操作，按理說(shuō)己被系統(tǒng)自動(dòng)凍結(jié)，不可能再次激活。

除非，有人在實(shí)時(shí)操控它。

我立刻反向追蹤登錄請(qǐng)求，卻發(fā)現(xiàn)信號(hào)經(jīng)過(guò)三層**跳轉(zhuǎn)，最終指向一棟辦公樓的公共Wi-Fi。

假地址。

對(duì)方早防著這一手。

我迅速調(diào)出電力監(jiān)控系統(tǒng)，查看十六層?xùn)|區(qū)UPS負(fù)載曲線。

果然，在一分鐘前有過(guò)一次瞬時(shí)波動(dòng)，持續(xù)0.7秒，和上次一樣，像是有人插拔設(shè)備造成的電路微震。

時(shí)間：23:22:45。

比登錄提示早15秒。

說(shuō)明物理接入發(fā)生在先，操作在后。

有人現(xiàn)在就在機(jī)房，親手重啟了那臺(tái)舊設(shè)備，試圖再次進(jìn)入系統(tǒng)。

我抓起外套沖出門(mén)，電梯按鈕還沒(méi)按下去，突然停下。

不能去。

我去，就是現(xiàn)行抓人，但對(duì)方既然敢這么做，必然留了后招。

萬(wàn)一現(xiàn)場(chǎng)清干凈了，反而說(shuō)我擅闖機(jī)房、制造混亂。

更何況，admin_audit的權(quán)限是誰(shuí)給的？

我現(xiàn)在連發(fā)起調(diào)查的資格都沒(méi)有。

我轉(zhuǎn)身回到辦公室，鎖門(mén)，重新打開(kāi)圖譜文檔，在“隱藏API激活”那一環(huán)加上備注：**批準(zhǔn)人：王振宏，時(shí)間：昨日16:17，與會(huì)議銜接緊密，存在預(yù)謀可能**。

然后我把所有證據(jù)打包，分成三份，一份存本地加密分區(qū)，一份上傳至私人云空間，最后一份刻錄進(jìn)U盤(pán)，塞進(jìn)抽屜夾層。

做完這些，我坐在黑暗里，屏幕藍(lán)光映在臉上。

這公司像個(gè)漏風(fēng)的盒子，外面風(fēng)雨不來(lái)，自己先從里爛透了。

我打開(kāi)內(nèi)網(wǎng)消息，找到張薇的名字，重新編輯那條未發(fā)送的信息。

手指懸在發(fā)送鍵上方。

窗外，整棟大樓只剩零星幾盞燈還亮著。