第93章 清单的水印与一封发函(3/3)

首发：~第93章 清单的水印与一封发函

“把这次维护模式的开启记录编号入库。”罗主任说，“并把派单标识sec.office.exec纳入立案范围。外包维修工按证人处理，保护他，问清楚谁联系他、用什么方式。”

维修工吓得脸色发白：“我什么都不知道，我只是接单。”

“你知道的就是线索。”周砚说，“别怕，你照实说。”

维修工交代：下午四点五十分，有人用企业内部工单系统给他派单，备注“紧急，影响会议材料输出”。紧急两个字就是免审通行证。派单后五分钟，他又接到一个电话，电话里的人只说一句：“到了别问，按维护流程走，开维护模式，重启，拔掉摄像头电源再插回。”电话很短，像刻意避免通话记录长。

“谁打的电话？”警方技术人员问。

维修工摇头：“是未知号码。”

顾明立刻把未知号码交给基站分析。未知号码不是无迹可寻，它会连基站，会产生位置。影子机制越急，越会用短通话，短通话反而更容易暴露位置，因为它往往发生在同一地点同一时间。

---

夜里九点，基站分析结果出来：未知号码通话时所在位置，在集团办公室小会议室附近。与此同时，门禁记录显示该时段林澈虽然停权，但有人用他的旧工牌在集团办公室区域刷门。工牌本应失效，却被临时恢复过十分钟。

“临时恢复。”顾明咬牙，“这就是他们残余通道：短时恢复权限，做一件事就撤。像刺客。”

信息中心主任在电话里声音发紧：“临时恢复权限的操作来源是……hr.guard台账系统的一个接口调用。也就是说，人力保障系统可以请求门禁系统短时放行，用于‘应急安置’。”

应急安置又一次成为暗门。它不仅安置人，还能放行门禁、派单维护、绕过停权。影子机制把它设计成一套“应急权限包”。

周砚闭上眼，心里只有一个判断：必须立刻拆掉应急权限包。否则，他们永远会有短时通道做“十分钟脏活”。

罗主任立刻拨给董事长办公室：“申请紧急授权：冻结所有应急安置类接口权限，暂停人力保障系统对门禁与工单的接口调用，所有临时放行必须双人审批且编号。”

董事长办公室很快回了两个字：“同意。”

十分钟后，信息中心执行冻结，接口被关，门禁系统的应急放行功能进入“只读”模式，任何启用必须走双人审批。工单系统的紧急派单权限收口，派单必须带编号。影子机制最爱的“紧急”被剥掉了牙。

顾明长出一口气：“这才叫拆通道。”

陆律却提醒：“拆通道会引发更激烈的反扑。他们失去短时刺杀能力后，会转向舆论与董事会施压，或者制造业务事故嫁祸取证。”

“嫁祸取证？”梁总紧张。

“比如让某个系统故障，然后说是封存导致。”陆律说，“我们要提前布控：业务连续性日报必须更细，能证明故障与取证无关；同时设‘变更冻结’：除编号审批外，不允许任何人动关键系统配置。”

董事长办公室很快批了变更冻结令。信息中心把关键系统配置锁定，任何修改必须三方审批：信息中心、纪检派驻、业务连续性小组。影子机制想制造事故，就必须留下变更痕迹。它越动，越暴露。

---

凌晨一点，战情室终于迎来一个“硬结果”：Bridge_List_v3.xlsx的残留文件在邱曼的电脑缓存中被恢复出来。

文件打开后，里面不是简单的点位列表，而是一个完整的“桥接与安置”手册：

*第一页：账号桥接清单（ga.ops、svc.remote、sec.bridge、risk.office.owner、sec.office.exec）

*第二页：文件通道清单（svc-gate、会议支持通道、外包点传输路径、打印区维护模式）

*第三页：人员安置点清单（宿舍区空置宿舍编号、协议酒店名称与房型、外包点出租屋位置、后勤钥匙领用流程）

*第四页：窗口安排与口径原则（“三点发、八点压”“董事不能站死”“统一口径”“避免细节外泄”）

*第五页：风险处置邮件模板（几乎就是那封“稳定邮件”的原型）

每一页右下角都有一个隐藏字段：**编制人：risk.office.owner**，**审核人：sz.office**，**协调人：ga.office**，**执行联系人：HR/LC/MX/BO**。

这是一把炸药。不是因为它写着谁坏，而是因为它写着“装置的说明书”。装置说明书一旦被拿到，影子机制就不再是猜测，是结构，是预案，是组织化行为。

梁总看着文件，嘴唇发白：“他们把这些写成手册？”

“写成手册说明他们做过不止一次。”顾明说，“这不是临时救火，这是常态化控制。”

陆律的语气更冷：“这份手册本身就足以支持立案升级，并且足以回应重组方问询：我们不是内部斗争，我们是在拆除未经授权的信息控制装置。”

周砚盯着“审核人：sz.office”那一行，心里像被针扎。秘书长办公室那条线，终于以文件形式出现，不再是口头影子。影子主控最怕的就是文件，因为文件会把“上面很关注”变成可追溯的痕迹。

“把这份手册做最高级别封存。”罗主任说，“多点备份，三方封签，哈希公证。任何人不得单独接触原件。”

警方技术人员点头：“我们会按最高证据标准处理。”

周砚却没有立刻兴奋。他知道影子机制看到桥断、接口冻结、手册被恢复后，会做最后的疯狂：要么把锅彻底甩给某个执行人，要么试图夺回手册、摧毁手册、或者制造一次更大的混乱逼董事会喊停。

他看向罗主任：“今晚开始，所有证据库门禁升级，任何进入必须双人。崔宁、维修工、邱曼全部进入证人保护等级二。林澈不允许单独会见任何人。并且——”

他停顿了一下，像在把最重要的一句压住情绪说出来：“把董事长也纳入风险提示。影子机制的说明书里写了‘协调人：ga.office’，如果那是集团办公室主任，说明他们把协调定义为一个职位，不是一个人。职位可以换人，装置可以复活。只有董事长明确说‘装置必须拆’，它才不会在换人后复活。”

罗主任点头：“我现在就去。”

灯光下，白板上“稳定交易”四个字被周砚用红笔重重划了一道横线，然后在旁边写下新的四个字：

**说明书现**

说明书一旦出现，影子就没有退路。它不能再装成误操作，不能再装成整改缺陷，不能再装成舆情应对。它只能选择两条路：要么承认并被拆，要么反噬到底。

周砚看着那份Bridge_List_v3.xlsx的封存袋被贴上封签，忽然想起信息中心主任那句“查到核心就停了”。现在不会停了。因为装置的说明书已经摆在桌上，任何停下都等于默认装置合法存在。

而默认，就是下一次更大的崩塌。

战情室里没有掌声，没有庆祝，只有更深的安静。安静里，每个人都明白：最难的不是找到证据，而是让组织在证据面前选择规则，而不是选择舒服。

桥断了，影子会咬人。但说明书在手，咬也咬不回黑暗。只要他们不松手，编号就会把每一次咬痛都变成一颗钉子，把影子钉在纸面上，直到它再也动不了。