第95章 名字落地，装置失温
凌晨三点五十，战情室里最先响起的不是电话，而是一声很轻的“叮”。
平台协查系统的回执更新了。
顾明把回执投到屏幕上，眼底那层疲惫像被瞬间擦掉一块：“平台给了我们第一批关联账号图谱。不是全量，但足够指向一个核心云文档的协作者列表里，有三个账号权限等级异常高，且都曾在关键时间点修改过‘澄清帖初稿’。”
他把三个账号名放大：
* *
*
* *
前三个像三把钥匙，分别插在秘书长办公室、集团办公室、秘书处执行接口的锁孔上。影子机制的“缩写”第一次在外部平台的数据结构中出现，并且带着时间戳、修改记录、ip段、设备指纹。
这不是内部推断，这是外部系统的日志。
梁总盯着屏幕，喉结动了动：“平台这波……相当于把他们的手套扒了一半。”
陆律却没有松：“只扒一半。平台给的是账号图谱，不会直接给实名。我们要把账号图谱与内部证据对齐，形成‘实名映射报告’，再走正式程序。”
“对齐从哪里开始？”罗主任问。
顾明已经把对齐点标出来：“i的修改ip落在秘书长办公室网段落在集团办公室网段更复杂——它的ip落在一个‘安全出口’网段，属于秘书处专项接口的网关池。设备指纹方面使用过两次同一个浏览器指纹，和秘书长办公室某台固定终端一致。”
“哪台终端？”周砚问。
顾明报出编号：“sz-te-07。董事长办公室那边的资产清单里有记录，归属人——秘书长办公室综合处一名处员，姓孟。”
名字出现得很轻，却像砸在桌上的铁块。
“孟处员只是归属人。”陆律提醒，“归属人不等于操作者。必须进一步确认：当时谁在使用那台终端，是否存在借用、远控、会话代理。”
“我知道。”顾明说，“所以我们要三重验证：终端登录会话、门禁位置、视频监控。终端日志能看到谁登录；门禁能看到谁在那层；监控能看到谁进出办公室。”
罗主任点头：“立刻申请调取秘书长办公室那层的门禁与监控。这个动作很敏感，必须董事长签字。”
“我去。”周砚站起身。
他知道这个动作意味着什么：调查从技术与行政进入“秘书处体系”。一旦触碰，反扑会更强、更高级、更体面——他们会用“保密”“组织纪律”“政治稳定”来压你，让你连看一眼都像越界。
可说明书里写着“审核人不看，就是默认它可以永远写在纸上而不落地。
周砚走进董事长办公室时，董事长还没睡，桌上摊着一堆文件：重组方问询函、平台协查回执、警方阶段性报告、董事会事实摘要、风险处置办公室解散令。文件把桌面铺满，像一张过度拉伸的网。
董事长抬头：“你要什么？”
周砚没有绕：“申请调取秘书长办公室楼层门禁与监控，并封存sz-te-07终端会话日志。平台协查显示tor在该终端指纹上修改过澄清帖初稿，与说明书字段一致。我们需要把缩写映射为实名，避免装置换皮复活。”
董事长沉默了几秒，问：“你知道这一步意味着什么吗？”
“知道。”周砚说，“意味着有人会说我搞斗争。”
董事长盯着他：“那你还要走？”
周砚的回答很直：“如果不走，崔宁会继续被静默；接口会继续被滥用；董事会会继续被叙事挟持；外部重组方会继续用不确定性压价；公司会继续靠暗门维持‘稳定’。这不是稳定，这是慢性死亡。”
董事长拿起笔，签字，动作很稳：“去做。所有人都以程序为界。你只要守住程序，就不怕标签。”
签字落下，周砚接过授权函，心里没有轻松，只有一种更清醒的重量：从这一刻起，他们不是在追一个人，而是在拆一条能穿过组织层级的暗通道。
---
上午八点，封存行动同步展开。
警方技术、纪检派驻、信息中心三方到场，先封sz-te-07的会话日志，再调门禁与监控。流程很克制：不进入办公室翻东西，只取系统日志与公共区域视频。每一步都有编号、有录像、有范围限定。
信息中心主任在电话里提醒：“秘书长办公室那边会很敏感，可能拒绝配合。”
罗主任回得更硬：“拒绝配合也要编号。拒绝就是事实。”
可出乎意料的是，秘书长办公室没有正面阻拦，只派了一个人来“见证”：综合处负责人孟处员本人。
孟处员四十多岁，戴眼镜，气质很“机关”，一开口就很平：“我理解你们要查清事实，但你们必须注意：秘书长办公室涉及大量保密事项，任何取证都要严格限定范围，不能触碰与本案无关内容。”
陆律把授权函与取证范围说明递给他：“限定范围写得很清楚：只取终端登录会话、云文档访问日志相关记录、门禁与公共区域监控，不涉及任何其他文件内容。你可以全程旁观。”
孟处员点头，态度不激烈，却也不配合得过分热情。他像在走一种更高级的防御：不阻拦，但用规则把你锁在更小的盒子里，避免你看见更多。
取证开始。sz-te-07的登录会话导出后，第一条关键记录就跳出来：澄清帖初稿被修改的那两次时间点，终端登录账号不是孟处员本人，而是一个从未在资产清单里出现过的本地管理员账号：*更诡异的是，该账号登录方式显示为“远程会话”，而远程会话来源ip——正是此前dge网关池的一段地址。
桥断了，但远程会话还在别处。或者说，桥在系统里被封了，但桥的思想还在：把访问包装成会议支持、把管理员包装成本地、把日志包装成条件审计。
顾明看着那条记录，冷笑了一声：“他们根本不想让任何人承担实名。他们用本地管理员做手套，用远程会话做脚印。”
“远程会话的接入凭证是什么？”警方技术人员问。
顾明快速翻导出文件：“凭证字段显示：使用了一个一次性令牌，发放源…
又回到了eway。那不是一个普通账号，那像一个“令牌发放器”：谁拿到令牌，谁就能用远程会话登陆任何需要的终端，留下的只是一个本地管理员影子。令牌发放器就是影子机制的心脏之一：它让“操作者”永远可以不落地。
“令牌发放器在谁手里？”周砚问，声音很低。
顾明看向信息中心主任：“网关池属于谁管？”
信息中心主任迟疑：“名义上属于安全运维组，挂在秘书处专项。实际维护……以前是风险处置办公室工作台团队协同做的，现在工作台被解散了，权限应该回收了。”
“应该。”陆律抓住这个词，“应该不等于已经。我们要立刻确认现在谁有权限调用、谁能发令牌。否则他们还能继续远控、继续派单、继续静默。”
罗主任当机立断：“冻结令牌发放服务。立即。以‘存在人身安全风险线索’为由。”
信息中心主任在电话里喘了一口气：“冻结会影响部分专项系统远程运维。”
“专项系统不如人命重要。”罗主任说，“而且我们可以设置白名单临时通行——但必须双人编号审批。默认冻结。”
十分钟后，令牌发放服务进入冻结状态，任何发令牌请求都会被记录并需人工审批。影子机制最锋利的一把刀，被塞回了刀鞘。
孟处员站在一旁，脸色终于不那么平了：“你们冻结专项网关，会引发很多部门不满。”
周砚看着他：“如果网关被用来控制证人、清理日志、派单冒用，那它引发的不满就必须承受。我们承担程序成本，你们承担合规责任。否则下一次出事，承担的就是刑责。”
孟处员的嘴唇抿紧，没有再说。
---
中午一点，门禁与监控对齐结果出来。
澄清帖初稿两次被修改的时间点，秘书长办公室楼层门禁记录显示：孟处员本人在场，且在那两次时间点前后五分钟内进入过综合处办公室区域。更关键的是，公共走廊监控捕捉到另一个人影：集团办公室主任的秘书，曾在那天中午进入该楼层，停留十七分钟后离开。她进入的理由被登记为“送文件”。
送文件本身正常，但时间点与远程会话登录高度重合，就不正常。更不正常的是，她离开时手里没有文件袋，反而像拿着一个小小的u盘盒。
“她是桥。”顾明低声，“文件流转的桥，权限协同的桥。”
周砚看着监控画面，心里没有喜悦。桥被识别出来，意味着桥也会开始自救。她会说“我只是送文件”，孟处员会说“我只是见证”，每个人都会把自己降格为工具。
影子机制的本质，就是让所有人都能用“工具”身份活下去。
“把她立刻纳入正式问询。”罗主任说，“并申请对其终端与通讯设备进行证据保全。理由：多次出入关键区域、疑似携带存储介质、与清单模板流转相关。”
陆律补充：“同步冻结她的文件流转权限与会议纪要编号权限。她不能再接触任何编号节点。”
董事长办公室很快批了权限冻结。
下午三点，集团办公室主任秘书被带入问询室。她比上次更紧张，手指一直在无意识搓袖口。她一坐下就说：“我已经配合过了，我只是传文件，我不是做决策的人。”
“我们今天不问决策。”周砚开口，“问事实：你是否在某日中午进入秘书长办公室楼层？你携带了什么？你与谁见面？你是否携带过u盘或其他存储介质？”
她立刻否认携带u盘：“我只是送纸质文件。”
顾明把监控截图放到她面前：“你离开时手里拿着一个小盒。不是纸质文件袋。你解释。”
秘书脸色一白：“那是……办公室钥匙扣盒。主任让我送过去的。要做钥匙交接。”
“钥匙交接为什么要到秘书长办公室楼层？”陆律问，“钥匙交接应在后勤系统走编号领用。”
秘书沉默。
“你不说也没关系。”周砚说，“我们会封存你的手机与电脑，调取云文档协作记录与你的设备指纹对齐。我们现在给你机会，是因为你不是装置的中心，但你是装置的关键桥梁。桥梁说实话，桥梁能被保全；桥梁撒谎，桥梁就会被当成装置的一部分。”
秘书的眼睛开始泛红：“你们为什么非要把事情搞到这个程度？公司已经解散风险处置办公室了，外面撤稿也撤了，重组方也会松动。你们还追到秘书长办公室，你们想干嘛？你们想把所有人都拖下水吗？”