第87章 编号BSO017的影子(2/4)

首发：~第87章 编号BSO017的影子

陆律提醒：“封存秘书长设备属于敏感动作，必须有更高层授权，且要避免被说成‘政治清算’。但我们现在有足够理由：BSO-OWNER设备指纹映射到他的笔记本，且存在证据藏匿行为。程序上可以触发紧急封存。”

罗主任点头：“我去找董事长签授权。警方技术出具建议。”

顾明补充：“还有崔宁。他发起BSO-017后失联，说明他极可能持有更多附件或原始沟通记录。我们必须尽快定位他。”

“定位按程序。”陆律说，“不要口头下达。发出协查函，调用门禁、停车场、基站、酒店入住信息。必要时警方协助。”

周砚没有说“抓”，只说“找”。他知道语言本身就是边界：你越像猎人，对方越像受害者；你越像程序，对方越像嫌疑人。

---

上午九点，董事长签署了紧急封存授权。

周秘书长被通知到场配合。通知措辞很克制：基于重大安全事件证据保全需要，对特定设备进行临时封存取证。全程警方技术旁听，纪检记录。

周砚没有去现场，他留在战情室盯“反扑”。因为他清楚：这种动作一旦发生，对方会立刻启动叙事反击，把它包装成“内审越权”。他们会找媒体、找内部群、找董事会成员，用同一套词：稳定、风险、不可控。

十点二十，周秘书长到场。

他比昨晚更沉静，甚至带着一点“配合”的姿态。他把笔记本放在桌上，主动打开，像在展示坦荡：“你们要查就查。我希望这件事尽快结束。”

警方技术人员没接他的态度，按流程接入写保护器、做镜像、计算哈希。纪检专员在旁边记录。周秘书长坐着，手指交握，目光时不时扫过周围人，像在评估每个人的立场。

“周秘书长，”陆律开口，“我们需要你确认：你是否知晓bso-flow.local存在‘授权页生成’功能？是否曾使用BSO-OWNER角色登录该系统？”

周秘书长微微一笑：“我知晓内务系统存在。作为办公室负责人，我需要了解流程。但‘授权页生成’这种说法带有倾向。我们内部很多页面都可以生成摘要截图，用于沟通。至于BSO-OWNER——那是办公室角色，用于保证工作连续性。”

“连续性。”梁总几乎压不住情绪。连续性又是一把万能伞。

陆律不争词，她换成事实：“BSO-017流程记录显示，sz.office审批备注‘按秘书长要求’，BSO-OWNER最终批准与查看附件发生在归档前。请问‘秘书长要求’具体是什么？为何需要对外同步审批？为何需要外包点工单与短链需求说明？”

周秘书长沉默了两秒，像在选择一个最安全的回答：“我的要求一直很明确：在风险期对外沟通必须统一口径，材料必须可控。至于短链与外包工单，那些是执行层为提高效率采取的技术手段。我没有要求任何人喂料匿名号，更没有要求任何人篡改议题摘要。若有人滥用‘可控’二字做了越界行为，我支持追责。”

承认原则、切割手段。典型。

周砚从战情室的实时记录界面里看到这段话，心里很清楚：周秘书长不会在口头层面承认“喂料”。他只会承认“可控”。真正能压住他的不是口头对话，而是他设备里那些“看过、生成过、转发过”的字段。

十一点十五，顾明发来第一批取证初查结果。

“秘书长笔记本里有一套‘议题摘要生成脚本’。”顾明语速很快，“不是程序员那种脚本，更像是一个Excel模板加宏，用来把议题材料自动摘取关键段落，生成对外摘要。模板里有一列叫‘冲击值’，会自动把某些数字放大显示，形成更刺激的表述。”

战情室里一片沉默。

冲击值这个词，一点不体面，却极真实。它不是治理语言，是操控语言。它告诉你对方想要的不是准确，而是冲击；不是沟通，而是压力。

“模板创建者是谁？”周砚问。

顾明回：“文件属性显示创建者为崔宁，最后修改者为sz.office。并且有一份输出文件的发送记录：通过加密聊天软件导出后，发给了一个外部联系人，备注名‘媒体A’。”

梁总终于忍不住：“这还叫执行层自发？”

陆律仍然冷静：“这是强证据，但仍需补齐链：加密聊天软件的群、外部联系人的真实身份、发送时间与外部发稿时间对齐。让它成为闭环。”

顾明又抛出一条更致命的：“还有，笔记本里存在bso-flow.local的授权页生成日志。确实使用过BSO-OWNER生成过授权截图，生成时间与BSO-017附件创建时间一致。”

这句话几乎把“授权截图伪造”从疑点推到事实。只差最后一步：确认BSO-OWNER的使用人。设备上有日志，就等于把手按在门把上。

周砚没有说“就是他”。他只说：“把生成日志、文件属性、发送记录三者封存成一个证据包。编号入库。然后，立即对崔宁启动协查，同时冻结sz.office角色账号及其所有映射设备。”

罗主任在现场听到这里，脸色不再克制：“周秘书长，你的设备里存在授权页生成与议题摘要冲击模板。请你解释：为什么办公室需要冲击值？为什么需要生成授权截图？”

周秘书长的目光终于变冷，但仍保持语气平稳：“冲击值只是内部沟通指标，帮助秘书处判断外部舆情风险。我不认为这等同于操控。授权截图是为了让执行层明确权限边界，避免他们自行其是。”

“明确边界用书面编号，不用截图。”陆律一句话切开，“截图是最容易被滥用的东西。你既然强调程序，就应该走程序。”

周秘书长看了陆律一眼，没有反驳。他知道反驳会留下更多口头痕迹，而口头痕迹现在对他越来越不利。

他换成另一种策略：“我愿意立即暂停所有办公室内务系统的授权页功能，停止任何对外摘要生成。你们要查我，我配合。但我希望你们也要考虑组织稳定。不要把一件技术治理问题，上升为政治问题。”

“你不用担心上升，”罗主任说，“我们只会把它上升为编号问题。编号能解释的，不叫政治；编号解释不了的，才叫政治。”

这句话像一记锤子，把对话拉回程序。

---

下午一点，协查崔宁的线索开始汇聚。

门禁显示他傍晚离开总部后去过两个地方：一个是共享办公楼，一个是机场附近的酒店。酒店入住信息显示，他用的不是身份证登记，而是同行人代登记。同行人的身份证信息属于一家外包咨询公司的员工，名字陌生，但公司名却让梁总眉头一跳——那家公司恰好参与过“资产重组及对赌条款”的尽调支持。

利益链开始和人员线交叉。

“他不是单纯躲。”周砚说，“他是在交接。交接对象可能是外部方。”

陆律补充：“如果外部方参与了材料喂料或摘要篡改，那性质更严重。必须尽快拦截崔宁，防止他出境或销毁设备。”

警方技术人员把机场出行数据调出来：崔宁有一张当天晚上飞往南方城市的机票，但未完成值机。也就是说，他可能还在城里，或者在等待进一步指令。

与此同时，顾明在崔宁名下的公司账号里发现了一条未发送的草稿邮件，标题是“交接清单”。草稿里列了三项：

1）授权截图生成入口与脚本路径

2）媒体联系人名单与发布时间窗口

3）对赌条款关键点摘要与“冲击值”调整建议

草稿收件人只有一个：**board.master@匿名域**。但这个匿名域的注册信息经过跳转，最终落到一台内部DNS服务器的解析记录上——解析请求来自bso-flow.local。

这意味着board.master并不是纯外部匿名，它在内部有落脚点。影子主控的“主控”二字，开始有了实感。

“这不是一个人。”梁总低声，“这是一个项目组。”

周砚看着草稿里的“发布时间窗口”，忽然想到一件事：外部发稿的节奏精准得像作战。假通告、拦截、媒体稿件，从来都不是临时起意，是按窗口打击。按窗口打击需要统筹，需要指挥，需要资源。普通助理做不到，普通系统管理员也做不到。能做到的只有一种人：既懂董事会节奏，又懂舆情节奏，还懂系统节奏——影子主控。

“把影子主控从‘账号’变成‘人’。”周砚说，“我们要从三类证据锁定人：一是设备指纹，二是物理轨迹，三是利益关联。现在设备指纹已指向秘书长笔记本；物理轨迹已指向共享办公楼和酒店；利益关联已出现尽调咨询公司。下一步，去共享办公楼调监控，锁同行人。”

罗主任点头：“警方去调。纪检去谈咨询公司。”

陆律提醒：“谈咨询公司要注意措辞，先问合作范围、接触人员、材料流转制度。不要一上来就指控，否则对方会立刻法律防御，把你挡在门外。”

周砚补充：“先让他们承认‘接触过崔宁’，再问‘接触目的’，再问‘交接内容’。每一步都能核验。”