人，就被挡在角色后面；你要追角色，就被告知“业务需要”。业务需要四个字，足以让责任失焦。
“BSO-OWNER是谁能使用？”罗主任问。
顾明把访问日志拉到另一屏：“BSO-OWNER的最近十次登录会话，来自两个设备指纹：第一台是董事会办公室终端会议室那台封存终端，第二台是……一台笔记本，登记使用人：周秘书长。”
空气在这一刻像被压扁。梁总下意识想说什么，被陆律抬手压住。她的意思很明确：先让数据说完，别让情绪抢跑。
顾明继续补刀：“而且，BSO-OWNER在昨夜归档动作前十五分钟登录过一次，查看了BSO-017附件，随后bso.admin执行批量归档。时间线非常紧密。”
这意味着归档不是随机整理，是“看了以后再藏”。看了什么？授权截图、短链需求、外包工单。换句话说，对方知道这份流程一旦被拉出来，就会把整条喂料口链打通，于是试图藏。但藏不彻底。
“授权截图原图长什么样？”周砚问。
顾明把图片放大。那是一张看起来“极像官方”的截图：上方有“秘书处授权”字样，底部有签名栏和一个红章影像，章不清晰，但足够让执行层相信“有授权”。最关键的是，截图上有一行小字：**“依据BSO-017执行。”**
“这就是他们的护身符。”陆律的声音冷，“用截图压执行层，用编号压质疑者。执行的人一旦被问责，就会说‘我有授权截图’。”
周砚盯着那张截图，忽然注意到一个细节：“红章影像的位置不对。按我们公司公章的标准样式，章心距边缘不可能这么近。还有，签名栏的字体是系统默认宋体，不像秘书处常用模板。”
“你是说截图伪造？”梁总问。
“不是‘说’，是‘疑点’。”陆律立刻纠正，“疑点要通过模板库、用章台账、签名真伪鉴定去核验。我们不下结论，但可以把疑点变成取证方向。”
顾明已经在查模板库：“我比对了秘书处授权模板，确实不一致。截图里有一个隐藏字段ID，属于bso-flow.local的页面元素，而不是秘书处OA页面。也就是说，这张截图不是从秘书处OA截的，而是从bso-flow.local生成的。它更像‘内务系统自制授权页’。”
梁总气得发笑：“他们自己做了个授权页，
本章未完，请点击下一页继续阅读！