第95章 名字落地，装置失温
诗和远方提示您：看后求收藏（
http://m.biqugess.com）
『如果章节错误，点此举报』第(1/3)页
凌晨三点五十，战情室里最先响起的不是电话，而是一声很轻的“叮”。
平台协查系统的回执更新了。
顾明把回执投到屏幕上，眼底那层疲惫像被瞬间擦掉一块：“平台给了我们第一批关联账号图谱。不是全量，但足够指向一个核心：risk.office.owner云文档的协作者列表里，有三个账号权限等级异常高，且都曾在关键时间点修改过‘澄清帖初稿’。”
他把三个账号名放大：
* **sz.office.editor**
* **ga.office.coordinator**
* **sec.exec.gateway**
前三个像三把钥匙，分别插在秘书长办公室、集团办公室、秘书处执行接口的锁孔上。影子机制的“缩写”第一次在外部平台的数据结构中出现，并且带着时间戳、修改记录、IP段、设备指纹。
这不是内部推断，这是外部系统的日志。
梁总盯着屏幕，喉结动了动：“平台这波……相当于把他们的手套扒了一半。”
陆律却没有松：“只扒一半。平台给的是账号图谱，不会直接给实名。我们要把账号图谱与内部证据对齐，形成‘实名映射报告’，再走正式程序。”
“对齐从哪里开始？”罗主任问。
顾明已经把对齐点标出来：“IP段。sz.office.editor的修改IP落在秘书长办公室网段；ga.office.coordinator落在集团办公室网段；sec.exec.gateway更复杂——它的IP落在一个‘安全出口’网段，属于秘书处专项接口的网关池。设备指纹方面，sz.office.editor使用过两次同一个浏览器指纹，和秘书长办公室某台固定终端一致。”
“哪台终端？”周砚问。
顾明报出编号：“SZ-TERM-07。董事长办公室那边的资产清单里有记录，归属人——秘书长办公室综合处一名处员，姓孟。”
名字出现得很轻，却像砸在桌上的铁块。
“孟处员只是归属人。”陆律提醒，“归属人不等于操作者。必须进一步确认：当时谁在使用那台终端，是否存在借用、远控、会话代理。”
“我知道。”顾明说，“所以我们要三重验证：终端登录会话、门禁位置、视频监控。终端日志能看到谁登录；门禁能看到谁在那层；监控能看到谁进出办公室。”
罗主任点头：“立刻申请调取秘书长办公室那层的门禁与监控。这个动作很敏感，必须董事长签字。”
“我去。”周砚站起身。
他知道这个动作意味着什么：调查从技术与行政进入“秘书处体系”。一旦触碰，反扑会更强、更高级、更体面——他们会用“保密”“组织纪律”“政治稳定”来压你，让你连看一眼都像越界。
可说明书里写着“审核人：sz.office”。不看，就是默认它可以永远写在纸上而不落地。
周砚走进董事长办公室时，董事长还没睡，桌上摊着一堆文件：重组方问询函、平台协查回执、警方阶段性报告、董事会事实摘要、风险处置办公室解散令。文件把桌面铺满，像一张过度拉伸的网。
董事长抬头：“你要什么？”
周砚没有绕：“申请调取秘书长办公室楼层门禁与监控，并封存SZ-TERM-07终端会话日志。平台协查显示sz.office.editor在该终端指纹上修改过澄清帖初稿，与说明书字段一致。我们需要把缩写映射为实名，避免装置换皮复活。”
董事长沉默了几秒，问：“你知道这一步意味着什么吗？”
“知道。”周砚说，“意味着有人会说我搞斗争。”
董事长盯着他：“那你还要走？”
周砚的回答很直：“如果不走，崔宁会继续被静默；接口会继续被滥用；董事会会继续被叙事挟持；外部重组方会继续用不确定性压价；公司会继续靠暗门维持‘稳定’。这不是稳定，这是慢性死亡。”
董事长拿起笔，签字，动作很稳：“去做。所有人都以程序为界。你只要守住程序，就不怕标签。”
签字落下，周砚接过授权函，心里没有轻松，只有一种更清醒的重量：从这一刻起，他们不是在追一个人，而是在拆一条能穿过组织层级的暗通道。
---
上午八点，封存行动同步展开。
警方技术、纪检派驻、信息中心三方到场，先封SZ-TERM-07的会话日志，再调门禁与监控。流程很克制：不进入办公室翻东西，只取系统日志与公共区域视频。每一步都有编号、有录像、有范围限定。
信息中心主任在电话里提醒：“秘书长办公室那边会很敏感，可能拒绝配合。”
罗主任回得更硬：“拒绝配合也要编号。拒绝就是事实。”
可出乎意料的是，秘书长办公室没有正面阻拦，只派了一个人来“见证”：综合处负责人孟处员本人。
孟处员四十多岁，戴眼镜，气质很“机关”，一开口就很平：“我理解你们要查清事实，但你们必须注意：秘书长办公室涉及大量保密事项，任何取证都要严格限定范围，不能触碰与本案无关内容。”
陆律把授权函与取证范围说明递给他：“限定范围写得很清楚：只取终端登录会话、云文档访问日志相关记录、门禁与公共区域监控，不涉及任何其他文件内容。你可以全程旁观。”
孟处员点头，态度不激烈，却也不配合得过分热情。他像在走一种更高级的防御：不阻拦，但用规则把你锁在更小的盒子里，避免你看见更多。
取证开始。SZ-TERM-07的登录会话导出后，第一条关键记录就跳出来：澄清帖初稿被修改的那两次时间点，终端登录账号不是孟处员本人，而是一个从未在资产清单里出现过的本地管理员账号：**sz.local.admin**。更诡异的是，该账号登录方式显示为“远程会话”，而远程会话来源IP——正是此前sec.bridge网关池的一段地址。
桥断了，但远程会话还在别处。或者说，桥在系统里被封了，但桥的思想还在：把访问包装成会议支持、把管理员包装成本地、把日志包装成条件审计。
顾明看着那条记录，冷笑了一声：“他们根本不想让任何人承担实名。他们用本地管理员做手套，用远程会话做脚印。”
“远程会话的接入凭证是什么？”警方技术人员问。
顾明快速翻导出文件：“凭证字段显示：使用了一个一次性令牌，发放源……sec.exec.gateway。”
又回到了sec.exec.gateway。那不是一个普通账号，那像一个“令牌发放器”：谁拿到令牌，谁就能用远程会话登陆任何需要的终端，留下的只是一个本地管理员影子。令牌发放器就是影子机制的心脏之一：它让“操作者”永远可以不落地。
“令牌发放器在谁手里？”周砚问，声音很低。
顾明看向信息中心主任：“网关池属于谁管？”
信息中心主任迟疑：“名义上属于安全运维组，挂在秘书处专项。实际维护……以前是风险处置办公室工作台团队协同做的，现在工作台被解散了，权限应该回收了。”
“应该。”陆律抓住这个词，“应该不等于已经。我们要立刻确认：sec.exec.gateway现在谁有权限调用、谁能发令牌。否则他们还能继续远控、继续派单、继续静默。”
罗主任当机立断
(本章未完,请翻页)
第95章 名字落地，装置失温
『加入书签，方便阅读』
第95章 名字落地，装置失温 我把废案写成爆款
