第78章 影子的会议室(2/4)

首发：~第78章 影子的会议室

“像不像例会？”顾明把屏幕推到众人面前。

梁总看了一眼，骂了一句很轻的脏话：“太像了。”

陆律盯着时间段：“周二、周四晚……这不是临时，这是固定。”

周砚把手指点在那几条记录上：“固定的例会，反而不用预订。预订会留痕，临时占用只靠权限与熟人。”

顾明继续往下钻。他把这些时段里刷卡进入的卡号逐一对照人员名单，结果让空气再次变冷：刷卡的人里，除了信息中心小组长、PMO副经理邱霆之外，还反复出现两个名字——

*许岚：集团公关办公室负责人

*马会：集团办公室主任

梁总的脸色瞬间变了。

许岚，是昨天在顶层会议室里试图把话题带向“外部风险”的那位公关负责人。马会，是集团办公室的核心人物，平时负责会议协调、接待、对内通知，掌握大量“合法性”资源。

顾明没有说“就是他们”，他只把数据往前推：“这两个人在过去三十天里，进入B区会议室的次数分别是六次与七次，时间高度吻合例会窗口。并且，每次他们出现后，群管理后台都有操作痕迹，内容分发置顶权限也有过变动。”

陆律的声音更冷了：“稳定小组的影子，不在PMO，不在信息中心，而在公关与集团办公室。”

梁总沉声：“这就解释了‘合法性’从哪里来。集团办公室能给会议合法性，公关能给叙事合法性，PMO给执行合法性，信息中心给技术合法性，外包给现实手段。”

周砚没有立即下结论。他看向顾明：“网口连接设备的MAC地址，能反推终端吗？”

顾明点头：“可以部分反推。我们能看到设备厂商标识。这里有一台设备很特别——每次例会都会出现，厂商标识是某款便携路由器。它像一个小桥，能把会议室网口变成临时热点，让人用手机或访客设备接入，但出口仍走有线网口。这样，操作可以从手机完成，却显示为网口设备连接。”

“桥。”周砚轻声说，“这就是暗门。”

顾明把那台“桥设备”的MAC地址圈出来：“更关键的是，这台桥设备在活动中心外网出口访问镜像索引那晚，也出现过。说明同一套设备在两个场景里被重复使用——总部会议室与活动供应商网络。”

陆律看着那个圈，眼神像刀背：“重复使用意味着资产归属明确，不是临时捡来的。”

梁总立刻问：“谁能带着这设备在总部与活动中心两边跑？”

顾明把门禁记录拉到活动中心那晚的出入授权名单：“外包安保主管出现过。还有一个人……许岚的助理。”

会议室里一瞬间安静得过分。

公关负责人的助理，外包安保主管，桥设备，总部例会，活动中心出口——这些线头终于拧成了绳。

周砚把椅子往后推了一点，声音仍旧平稳：“我们现在有三条硬链：时间链（固定例会窗口）、人员链（许岚、马会、邱霆等反复出现）、设备链（桥设备跨场景重复）。接下来要做的是把‘召集者’钉住。”

陆律点头：“召集者不一定刷卡，但召集者一定发通知、协调资源、安排内容置顶、发临时外包需求。任何一个动作都会留下文件或工单。”

梁总直接拿起电话：“我去找苏内审，让内审发起对这条链的专项审计。我们不能自己去敲门，否则会被说成‘个人攻击’。”

周砚补了一句：“让纪检来敲门。我们只提供事实链。”

顾明已经把那份门禁与网口数据包按纪检要求格式整理好，生成哈希与时间戳。文件名很短，但意义很重：B-M-Pattern-30D.

他把文件送进纪检系统，编号同步更新：OD-LOG-163（B区例会模式与人员设备链证据包）。

---

中午十二点二十，纪检反馈很快。

罗主任发来消息：“证据包收到。下午两点，召开‘例会链路核验会’，邀请内审、董秘办、信息安全、供应链、以及相关部门负责人参加。你们提供技术说明即可，不做定性发言。”

梁总看完，低声说：“要正面碰了。”

陆律纠正：“不是碰，是核验。核验是制度语言。定性由纪检与董事会做。”

周砚没有紧张。他知道这一天迟早会到。影子组织最怕被拉到灯下，不是因为灯会烧它，而是因为灯会让它无法再用“临时”“应急”“为公司好”来遮脸。

下午两点，核验会在内审层的大会议室召开。

季副主任坐在主位，苏内审坐在旁边，罗主任在另一侧，信息安全负责人、冯供应链负责人都在。最后入场的，是许岚与马会。

许岚进门时还保持着职业笑，笑得很稳，像她只是在参加一次普通的风险沟通。马会的表情更谨慎，眼神扫过会议室里的每个人，像在计算座次背后的含义。

季副主任开场一句话就把场子钉住：“今天不讨论动机，不讨论谁对谁错，只核验三件事实：会议是否存在固定模式，暗门设备是否存在跨场景使用，临时外包需求是否在回收期窗口被异常调度。”

苏内审点开投影，直接展示顾明整理的模式图——每周二、周四晚B区会议室临时占用，固定人数，固定网口连接，固定桥设备MAC，结束后紧随协作权限查询。

“许岚、马会，你们是否参加过这些时段的会议？”苏内审问得很直接。

许岚笑意收了一点：“我参加过一些应急协调会议。那段时间公司处于舆情风险，我们需要快速对齐口径，避免扩散。”

苏内审追问：“为何不走正式预订流程？”

许岚微微停顿：“应急情况下，预订流程效率不够。我们只是占用会议室做沟通。”

罗主任淡淡插一句：“应急可以走应急预订。你们走的是‘无预订’。”

许岚的笑彻底收住：“我们并没有刻意规避，只是——”

季副主任打断：“只核验事实。下一条。桥设备。”

顾明站起来，语气尽量技术化：“会议室网口在这些时段出现一台便携路由桥设备，MAC地址固定。该设备在活动中心外网出口访问镜像索引当晚也出现过。两处场景之间存在设备重复使用，说明不是偶发网络噪声。”

信息安全负责人补充：“该设备未在资产备案系统登记。”

许岚的脸色终于变了一点：“我不清楚设备情况。活动中心那边是供应商负责。”

冯负责人立刻接话，语气不客气：“供应商负责的是场地网络维护，不负责把你们总部会议室网口改成桥接热点。这个设备如果出现在总部，必须有人带进来。”