赵雷推门进来时，秦天正盯着屏幕上的红点。发布页Ltxsdz…℃〇M那个位置没变，还在行政科综合事务办公室。


    “查到了。”赵雷把一叠纸放在桌上，“纸质值班表显示，林国强连续三天在系统维护窗口前当值。每次都是晚上八点到九点半，和admin_temp账号激活时间完全重合。”


    秦天点头，调出马天发来的IP热力图。画面上，那个红点持续闪烁，频率稳定得像是心跳。他又打开监控回放，画面里林国强每天下班后都留在办公室，坐在工位上操作电脑，偶尔抬头看门方向，动作谨慎。


    “他还用了非登记设备。”秦天指着画面角落一个U盘接口的反光，“技术组能恢复数据吗？”


    “已经安排了。”赵雷说，“另外，我采集了他的水杯和办公桌指纹，正在比对存储器上的生物信息。”


    秦天站起身。“通知李锐，准备行动。但不能打草惊蛇。”


    李锐半小时后到达，听完整个分析过程，眉头一直没松开。“这个人职位太低，按理说碰不到权限审批。如果他是桥接者，必须有人配合他走流程。”


    “问题就在这儿。”秦天说，“他不需要高权限，只需要在正确的时间，把正确的文件送到正确的审批环节。报销单、预算调整申请，这些日常流程没人会仔细查。他在中间动手脚，夹带权限变更指令，等于是用合法流程做非法操作。”


    李锐沉默几秒。“所以你们怀疑他不是单独作案？”


    “目前没有证据指向更高层。”秦天说，“先控制他，再看他背后有没有人拉线。”


    三人定下计划。赵雷负责外围布控，切断行政科区域的外联网络，只保留内部监控运行。地址发布邮箱 ltxsbǎ@ＧＭＡＩＬ．CＯＭ李锐带队以“安全审计”名义进入办公室，要求配合检查近期审批记录。秦天则从侧门潜入，随时准备收网。


    行动当天下午三点，赵雷换上维修工装，背着工具箱走进走廊。他在消防栓旁边装了一个声波干扰装置，能阻断手机信号传输。完成后发了个暗号。


    李锐带着两名队员出现在行政科门口。林国强正在整理文件，抬头看到他们，表情有些愣住。


    “例行检查。”李锐出示证件，“最近系统出现异常访问，需要核查所有审批流程的执行情况。”


    林国强点点头，站起来让出位置。他的手微微发抖，目光扫过电脑主机背面的一个隐蔽接口。


    李锐开始翻阅纸质档案，一名队员假装检查线路，实则悄悄拔掉了内网终端的远程连接线。另一名队员站在门口，挡住外面视线。


    就在这时，林国强突然弯腰去拿抽屉里的东西。他的动作很快，手指伸向夹层，摸出一个微型U盘。


    侧门被推开，秦天走了进来。


    他手里拿着一份报告，直接放在桌上。“你的指纹和存储器上的完全匹配。水杯唇印也对上了。还有，你每天滞留办公室的监控画面，以及IP跳转路径图，都在这里。”


    林国强的手僵住了。U盘还捏在指尖，没来得及插进电脑。


    “你们……怎么知道？”他的声音很轻。


    “你忘了纸质值班表。”秦天说，“电子记录可以改，但档案室的原始签到本不会说谎。你连续三天在维护窗口前当值，每次都多待四十分钟。这不像普通员工的工作习惯。”


    林国强慢慢坐下，脸色发白。他的手指蜷缩起来，把U盘攥在掌心。


    “我不是主谋。”他低声说，“我只是执行人。他们答应给我三百万，让我孩子能去国外治病。医院说最多撑半年，国内治不了……”


    办公室里一片安静。


    李锐看了秦天一眼。秦天没说话，只是把另一份文件推过去——是技术组刚传回的日志碎片分析结果，显示林国强在过去一个月内共发起七次权限渗透操作，均通过财务流程伪装完成。


    “你知道这些操作导致多少任务暴露吗？”秦天问。


    林国强摇头。“他们只让我处理文件，不告诉我用途。我以为……只是帮人绕过审批……”


    “可你清楚自己在改什么。”秦天说，“权限变更日志里有你的登录痕迹。你不是被迫的，你是主动做的。”


    林国强闭上眼，肩膀塌了下来。


    “抓我吧。”他说，“但我求你们一件事——别让我儿子知道是我换的钱。他还小，我不想他恨我。”


    赵雷从门外进来，手里拿着一个加密硬盘。“技术组恢复了U盘内容。里面有境外联络人的通信记录，还有下一步行动计划。目标是下周的联合演练系统接入。”


    秦天接过硬盘，交给李锐。“移交纪律审查部门。所有证据封存，启动内部清查程序。”


    林国强被带走时没反抗。经过走廊时，他回头看了一眼自己的工位，桌上还摆着一张全家福。


    当晚，作战会议室召开紧急会议。秦天站在投影前，播放了全部证据链：纸质值班表、生物检测报告、IP活动轨迹、日志碎片、通信记录。


    “这次事件暴露了一个问题。”他说，“我们太依赖电子系统，忽略了物理记录的价值。也太信任流程本身，没想过有人能在不起眼的岗位上串通多个环节。”


    有人提问：“以后怎么防止类似情况？”


    “双轨验证制。”秦天说，“任何涉及权限变更的操作，必须由两个不同部门的人联合签署。一个人无法完成全流程。”


    “还要加强行为监测。”李锐补充，“特别是低频岗位。长期沉默不代表安全，反而可能是伪装。”


    会议结束前，秦天特意提到王海。“之前怀疑过他，是我判断失误。我向他道歉，并建议恢复其全部权限。”


    散会后，赵雷把检测报告交到秦天手上。“所有生物信息确认无误。林国强交代的内容和证据吻合。”


    秦天看着报告末尾的签名栏，停了几秒。


    “明天起，所有跨部门协调岗位重新评估风险等级。”他说，“纸质流程也要数字化留痕，不能再有盲区。”


    赵雷点头。“我已经联系技术组，开始设计新系统。”


    秦天坐回指挥室，打开结案报告模板。屏幕上光标闪烁，他还没输入第一行字。


    窗外夜色很深。特勤局大楼依旧亮着灯。


    他想起林国强最后那句话。


    “我只是想救孩子。”


    这句话在他脑子里转了很久。


    然后他删掉了刚打出来的第一句，重新写道：


    “制度漏洞从来不是一个人造成的。它是一连串忽视的结果。”


    敲完最后一个字，他按下保存。


    耳机里传来调度员的声音：“第三巡逻组已完成交接，监控系统运行正常。”


    秦天摘下耳机，靠在椅背上。


    桌角放着一杯凉透的茶，杯底沉淀着几片茶叶。