我盯著屏幕上尚未提交的報告，光標(biāo)在“建議啟動全面內(nèi)審”幾個字前閃了三秒，按下回車。

文件生成PDF的瞬間，手機(jī)震動——董事會通知：高層緊急會議提前至九點，所有人必須到場。

走廊燈光慘白，我拎著筆記本快步前行，皮鞋踩在地毯上像陷進(jìn)棉花。

剛到會議室門口，就聽見里面?zhèn)鱽硗跽窈甑穆曇?，中氣十足，帶著點刻意拔高的音調(diào)：“咱們騰龍不是試驗田，更不是某些人刷履歷的跳板。”

門沒關(guān)嚴(yán)，縫隙里能看到他坐在長桌主位右側(cè)，西裝筆挺，領(lǐng)帶打得一絲不茍，像準(zhǔn)備上電視答辯。

他話音一落，屋里七八雙眼睛齊刷刷轉(zhuǎn)向我。

我沒停頓，推門進(jìn)去，找了個靠后的位置坐下。

有人低頭看手機(jī)，有人假裝翻文件，空氣里飄著股微妙的幸災(zāi)樂禍。

趙永琛沒來，由王振宏主持。

開場不到兩分鐘，他就把話題拽到我頭上。

“**第一天**，技術(shù)中心就出這種事，是不是說明我們對空降高管的評估機(jī)制有問題？”

他笑了一聲，眼神卻冷，“還是說，某些人只會寫PPT，真刀**的事壓根扛不住？”

我抬眼看他。

這老頭今天特意穿了深藍(lán)西裝，袖口露出一截金表鏈，在燈下晃得刺眼。

他在立威，也在試探我的反應(yīng)。

“問題出在哪里，責(zé)任就在哪里?！?br>
我說，“我建議先查清事實，再論人非?！?br>
他嘴角抽了一下，“事實？

客戶資料都流出去了，你還想等‘完全確認(rèn)’？

外面一旦傳開，股價怎么收場？

媒體怎么報？

你說是內(nèi)部濫用權(quán)限，那是不是要告訴外界，我們自己人監(jiān)守自盜？”

他越說越激動，手拍在桌上，“你這是要把公司往**火坑里推！

我看你根本不懂什么叫危機(jī)公關(guān)！

就是個紙上談兵的書生！”

屋里靜了一瞬。

有人低頭憋笑，有人偷偷瞄我臉色。

周瑞坐在我斜前方，肩膀微微抖動，也不知道是緊張還是樂。

我沒動怒，也沒辯解，只打開筆記本，調(diào)出昨晚整理的日志時間線，投影到大屏上。

“凌晨三點零七分，系統(tǒng)記錄到第一次異常導(dǎo)出請求。”

我指著圖表，“來源IP指向十六層?xùn)|側(cè)機(jī)房，設(shè)備登記人為離職員工張某。

陳濤的賬號被用于登錄，但設(shè)備MAC地址與本人注冊不符。”

王振宏皺眉：“你講這些技術(shù)細(xì)節(jié)給誰聽？

董事會又不是IT培訓(xùn)班?！?br>
“因為真相往往藏在細(xì)節(jié)里。”

我繼續(xù)，“三次請求間隔精準(zhǔn)，每次持續(xù)西分鐘左右，符合人工操作節(jié)奏。

如果是黑客遠(yuǎn)程攻擊，不會選在凌晨三點，也不會用公司內(nèi)網(wǎng)設(shè)備?！?br>
我頓了頓，“更不會恰好在我提交初步通報前十五分鐘，刪除監(jiān)控原始記錄?！?br>
這句話落下，屋里氣氛變了。

王振宏眼神閃了一下，“你什么意思？”

“我沒意思。”

我說，“我只是提醒各位，我們現(xiàn)在面對的可能不是技術(shù)漏洞，而是有人想借這次事件，把水?dāng)嚋??！?br>
他猛地站起身，“你這是在暗示什么？

說我故意刪監(jiān)控？”

“我沒說您?！?br>
我看著他，“但有人**，而且用了特殊權(quán)限通道。

這個權(quán)限名單，目前全公司不超過五個人有。”

會議室鴉雀無聲。

王振宏臉色鐵青，嘴唇動了動，最終沒再開口。

會議草草收場，散會時他甩著文件夾走了，周瑞回頭看了我一眼，眼神復(fù)雜，像是想說什么，又沒敢說。

我留在最后，收拾電腦。

門快關(guān)上時，走廊傳來高跟鞋聲。

黎小曼站在轉(zhuǎn)角，一身酒紅色連衣裙，頭發(fā)挽起，耳墜晃著光。

她手里捏著一張便簽，遞過來時指尖擦過我手背。

“這三個時間點?！?br>
她說，“03:07，03:39，04:12。

有人在監(jiān)控**手動清除了原始片段，備份恢復(fù)需要二級審計權(quán)限?！?br>
我接過紙條，抬頭看她。

她沒笑，也沒解釋，只低聲說：“有些人怕的不是數(shù)據(jù)泄露，是怕別人知道誰在半夜動了手腳?！?br>
說完轉(zhuǎn)身就走，裙擺劃過地磚，像一道割裂的血痕。

我沒追，也沒問。

回到辦公室，鎖上門，立刻調(diào)出監(jiān)控日志系統(tǒng)。

輸入那三個時間點，果然發(fā)現(xiàn)每段前后都有短暫空白，約兩分鐘，剛好夠人操作刪除指令。

我切換到門禁**，重新比對十六層機(jī)房的進(jìn)出記錄。

那臺舊設(shè)備最后一次接入是在凌晨三點零五分，登記進(jìn)入人員是陳濤。

但三點西十分左右，同一設(shè)備再次出現(xiàn)，卻沒有新的刷卡記錄。

手動接入。

物理接觸服務(wù)器，繞過門禁和日志追蹤。

能做到這一點的，要么是熟悉機(jī)房布局的技術(shù)老手，要么……是有權(quán)限讓安保睜一只眼閉一只眼的人。

我又翻出王振宏在會上的態(tài)度——他堅持說是外部攻擊，極力反對追查內(nèi)部權(quán)限濫用。

為什么？

因為他知道，一旦查下去，第一個暴露的就是權(quán)限審批鏈條上的既得利益者。

而他女婿正是CFO，負(fù)責(zé)IT預(yù)算與權(quán)限分配。

棋子動了。

我靠在椅背上，手指敲著桌面。

黎小曼為什么要幫我？

她圖什么？

董事長的**，本該是最穩(wěn)固的依附者，卻在這個節(jié)骨眼遞刀。

除非……她也在下一盤更大的棋。

或者，她想借我的手，敲掉王振宏這塊擋路石。

我打開新文檔，寫下兩個字：反查。

然后調(diào)出系統(tǒng)底層日志查詢界面，輸入設(shè)備MAC地址，設(shè)置追蹤其過去一個月的所有接入節(jié)點。

同時啟用時間軸疊加功能，將門禁、監(jiān)控、數(shù)據(jù)庫訪問三條線并列對比。

屏幕藍(lán)光映在臉上，辦公室只剩鍵盤敲擊聲。

三點零七分，設(shè)備首次接入，觸發(fā)第一次導(dǎo)出。

三點三十九分，第二次。

西點十二分，第三次。

每一次，都在監(jiān)控被刪前完成操作。

而刪除動作本身，發(fā)生在服務(wù)器本地終端，IP顯示為監(jiān)控管理**，操作賬戶名為admin_audit，權(quán)限等級二級。

這個賬戶……只有副總裁以上級別才能申請調(diào)用。

我盯著那個用戶名，忽然笑了。

好家伙，栽贓都懶得換劇本。

正準(zhǔn)備導(dǎo)出操作軌跡，門外傳來輕微響動。

不是腳步聲，是門把手被輕輕擰動了一下。

我立刻切回桌面常規(guī)界面，裝作在整理報表。

過了幾秒，響動消失。

應(yīng)該是清潔員路過。

我重新點開日志分析窗口，把三條時間線拉到最細(xì)顆粒度。

突然發(fā)現(xiàn)一個細(xì)節(jié)：第二次設(shè)備接入時，門禁系統(tǒng)雖無記錄，但供電模塊有過一次短暫波動，持續(xù)0.8秒，像是有人插拔設(shè)備導(dǎo)致電路微震。

這種數(shù)據(jù)一般不會被主動記錄，但電力監(jiān)控系統(tǒng)會自動生成異常告警緩存。

我切換到能源管理**，在凌晨三點西十的告警池里，找到了那條被自動歸類為“誤報”的條目：十六層?xùn)|區(qū)UPS負(fù)載瞬時波動。

時間，精確到秒：03:40:17。

比數(shù)據(jù)庫導(dǎo)出晚17秒。

說明有人在完成操作后，迅速拔掉設(shè)備離開。

手法熟練，節(jié)奏緊湊，絕不是臨時起意。

我截圖保存，順手將所有相關(guān)日志打包加密，準(zhǔn)備明天一早交給張薇做交叉驗證。

正要關(guān)閉系統(tǒng)，屏幕右下角彈出一條內(nèi)網(wǎng)消息。

匿名賬號，只發(fā)了一行字：“別查得太深，有些人睡著的時候也睜著眼?！?br>