“王明是关键节点。”他说，“他是唯一一个既接触过原始审计报告，又拥有跨部门数据调阅权限的人。他在事发前三个月，多次深夜登录系统，修改了日志过滤规则，让某些特定操作不会被记录。”
沈知微盯着那条时间线。
“你能恢复他删掉的东西吗？”
“不能全部。”程雪阳说着，打开另一个窗口，“但我找到了他本地备份的习惯路径。每次清理服务器后，他会把核心数据暂存到个人邮箱的草稿箱，等风头过去再转移。这种操作很蠢，但也说明他心虚。”
屏幕闪动，一封草稿标题缓缓显现：【QH-3二期配比调整说明（归档）】。
发送时间：昨天下午五点十八分。
“他还没来得及删。”程雪阳说。
沈知微凑近看内容。文档里详细列出了QH-3配方中三种关键成分的比例变更，以及对应的疗效预测模型。其中一项添加剂被替换成了代号为“X-7”的物质，备注写着：“稳定性提升，毒性反应延迟至三个月以上。”
她瞳孔微缩。
这不是优化，是蓄意污染。
“这份文件一旦流出，整个项目都会被叫停。”她说。
“不止。”程雪阳指向附件中的签名栏，“你看这里，审批人电子签章是仿制的。真正的审批流程需要双人确认，但他只用了一个人的密钥。”
“谁的？”
“林婉。”
沈知微愣住。
那个一直躲在任远舟背后的女人，竟然也被卷了进来？
“但这不是重点。”程雪阳合上笔记本，声音低了些，“重点是，王明不可能单独完成这一切。他有动机，没能力。真正操控全局的人，必须同时掌握财务、研发和合规三条线。”
沈知微沉默片刻，忽然问：“张涛上传的那个未完成文件，目的地IP还能追踪吗？”
“可以。”他调出一段加密隧道记录，“虽然传输中断，但握手协议留下了初始响应地址。是个境外中转站，注册信息是空壳公司，但真实接入点位于东南亚某数据中心。”
“能定位具体用户吗？”
“不能直接定位。”他顿了顿，“但我发现了一个细节——每次数据交互时，对方都会提前两秒发送心跳包。这种习惯，常见于军方或特勤系统的远程控制程序。”
沈知微心头一震。
顾南舟曾服役于维和部队。
而他，是唯一一个在母亲临终前守在病房外的人。
她正想说什么，手机震动了一下。
是一条匿名短信，没有署名，只有六个字：**别信内部审计**。
她盯着屏幕，手指收紧。
程雪阳察觉到她的异样：“怎么了？”
她没回答，而是把手机递给他看。
他看完，眉头缓缓皱起：“这条消息的发送号码已经被注销，但信号基站定位显示……发自医院方向。”
沈知微站起身，语气坚定：“我要再去一趟档案室。”
“现在？”
“不是去查文件。”她拿起包，眼神清冷，“是去确认一件事——如果三年前的数据被人动过手脚，那么原始记录应该还在物理备份库里。电子系统能篡改，但纸质封存档案必须双人签字才能调阅。”