屏幕還亮著，那條匿名消息像根刺扎在眼角。

我盯著“有些人睡著的時候也睜著眼”，手指在鍵盤上懸了兩秒，然后敲下回車——日志分析程序重新加載。

黎小曼給的三個時間點，03:07、03:39、04:12，像三枚釘子，把整個事件釘死在凌晨的縫隙里。

我調出admin_audit賬戶的操作記錄，發現它走的是合規通道，登錄IP來自集團內網審計專線，表面看無懈可擊。

但會話令牌的時間戳有微妙錯位，比標準響應延遲了0.3秒，像是經過中間節點跳轉。

這種偏移普通排查根本看不出，只有把底層通信包拆開才能發現。

這人不想留臉，但忘了藏腳印。

我把過去一個月所有使用該賬戶的日志拉出來，結果干凈得離譜：除了那三晚，其他時間從未啟用。

更奇怪的是，每次操作后系統都自動執行了一套清理流程，清除臨時緩存、抹除操作痕跡，連日志歸檔都被標記為“低優先級”，自動轉入冷存儲，人為干預的痕跡太明顯。

這不是系統行為，是人在教系統撒謊。

權限組配置記錄顯示，admin_audit所屬的訪問策略在兩周前被重新定義過，新增了對“戰略儲備數據庫”的讀取權限。

這個庫封存著騰龍十年內的并購底牌、客戶黑名單和**關系檔案，按**只能由董事長和兩位執行副總裁聯簽才能開啟。

而現在，一個二級審計賬戶竟能自由進出。

批準簽名電子檔附在工單后面，筆跡掃描模糊，邊緣有重影，像是從紙質文件翻拍再轉成PDF的。

真簽名不會這樣，除非是偽造后**流程的。

我切換到IT管理**，想查權限變更的審批鏈。

流程顯示申請來自CFO辦公室，復核人空缺，終審欄寫著“己授權”，卻沒有具體名字。

最要命的是，這條記錄沒同步到審計備份系統，主庫有，副庫無，等于在**上打了個洞。

明面上走流程，暗地里繞規則。

有人在用體制的殼，干掏空體制的事。

我撥通張薇的內線，語氣盡量平穩：“剛做例行安全評估，發現審計賬戶權限有點異常，你那邊能幫忙查個原始寫入日志嗎？”

電話那頭靜了幾秒。

“哪個賬戶？”

“admin_audit。

我想確認一下權限升級的真實觸發時間和操作終端。”

又是一段沉默，短促的呼吸聲透過聽筒傳來。

她應該知道這意味著什么。

“等我十五分鐘。”

她說完就掛了。

我靠在椅子上，盯著天花板。

這十五分鐘比會議還難熬。

王振宏在會上跳腳反對追查內部權限，黎小曼精準給出監控刪除時間，現在又冒出個被篡改的審批記錄——所有人都在演戲，只有漏洞是真的。

手機震動，張薇發來一個加密鏈接，標題是“臨時日志片段_未入庫”。

我下載解壓，打開一看，心跳慢了半拍。

這份日志不屬于任何正式工單系統，而是數據庫底層自動生成的操作流快照，通常只在故障排查時調用。

記錄顯示，真正觸發權限升級的，并不是CFO提交的流程，而是一個隱藏API接口的調用請求。

IP地址來自財務部內網段，時間是昨天下午西點十七分，正好是王振宏主持會議前兩小時。

那個接口本該在去年系統升級時停用，因為存在越權風險。

但它被臨時激活了，理由是“保障舊財務模塊兼容性”。

批文是一份非公開備忘錄，落款是王振宏的電子簽章。

合情，合理，合法。

每一步都踩在規則邊緣，卻又不越線。

就像拿刀的人戴了手套，**不見血。

我把所有線索攤在屏幕上：三次數據導出、監控刪除、權限異常、審批缺失、隱藏接口調用。

它們原本散落在不同系統里，現在被時間線串成一條蛇——頭在機房，尾在副總裁辦公室。

這不是泄密，是設局。

目標不是客戶資料，是我。

他們要用一次“技術事故”證明空降高管只會惹禍，再借整頓之名把我踢出去。

而真正動手的人，躲在權限背后，連指紋都不用留下。

我打開新文檔，開始畫圖譜。

橫軸是時間，縱軸是權限層級，中間用箭頭連接每一個關鍵節點。

當“隱藏API調用”與“會議前兩小時”交匯時，整張圖突然活了——動作順序嚴絲合縫，像一場排練好的退場儀式。

正準備標注最后一個節點，我忽然停住。

黎小曼為什么知道刪除時間？

二級審計權限的操作界面不在公共系統，必須通過專用終端登錄，普通員工根本看不到。

她一個營銷總監，哪來的路徑接觸這種信息？

除非……她的權限不止表面那么簡單。

或者，她早就在這盤棋里，只是沒人看清她的位置。

我抓起電話想再問張薇幾個細節，聽筒剛貼到耳邊，響了兩聲，我又放下了。

不對勁。

從她遲疑的停頓，到那份“未入庫”的日志，再到她選擇用加密鏈接而非內部傳輸——她在規避記錄。

她幫我，但不想被人知道她在幫我。

我轉而打開內網消息系統，新建一條加密信件：“剛才的數據，請勿留存本地。”

發送鍵還沒按下，屏幕右下角彈出一條提示：**admin_audit賬戶正在嘗試遠程登錄，來源IP：10.24.8.167**。

我猛地坐首。

這個IP屬于十六層東區機房，正是那臺舊設備接入的位置。

現在是晚上十一點二十三分，機房不該有人值班。

而且admin_audit己經在三小時前完成操作，按理說己被系統自動凍結，不可能再次激活。

除非，有人在實時操控它。

我立刻反向追蹤登錄請求，卻發現信號經過三層**跳轉，最終指向一棟辦公樓的公共Wi-Fi。

假地址。

對方早防著這一手。

我迅速調出電力監控系統，查看十六層東區UPS負載曲線。

果然，在一分鐘前有過一次瞬時波動，持續0.7秒，和上次一樣，像是有人插拔設備造成的電路微震。

時間：23:22:45。

比登錄提示早15秒。

說明物理接入發生在先，操作在后。

有人現在就在機房，親手重啟了那臺舊設備，試圖再次進入系統。

我抓起外套沖出門，電梯按鈕還沒按下去，突然停下。

不能去。

我去，就是現行抓人，但對方既然敢這么做，必然留了后招。

萬一現場清干凈了，反而說我擅闖機房、制造混亂。

更何況，admin_audit的權限是誰給的？

我現在連發起調查的資格都沒有。

我轉身回到辦公室，鎖門，重新打開圖譜文檔，在“隱藏API激活”那一環加上備注：**批準人：王振宏，時間：昨日16:17，與會議銜接緊密，存在預謀可能**。

然后我把所有證據打包，分成三份，一份存本地加密分區，一份上傳至私人云空間，最后一份刻錄進U盤，塞進抽屜夾層。

做完這些，我坐在黑暗里，屏幕藍光映在臉上。

這公司像個漏風的盒子，外面風雨不來，自己先從里爛透了。

我打開內網消息，找到張薇的名字，重新編輯那條未發送的信息。

手指懸在發送鍵上方。

窗外，整棟大樓只剩零星幾盞燈還亮著。