什么具体指令，问他每次接到指令后的操作路径。让操作路径自己指向人。”
陆律点头：“同意。我们用路径抓人，不用口供抓人。”
第二轮问询开始。崔宁的状态比下午好一点，但仍像惊弓之鸟。陆律按计划提问：
“窗口组里，GA通常发什么？”
崔宁想了想：“GA发系统指令。比如‘今晚改轮转’‘把保留期拉短’‘全量跑一次’。还会发‘用ga.ops’。”
“BO发什么？”陆律问。
“BO发材料流转。”崔宁说，“比如‘摘要替换’‘只留notes’‘把附件归档’。还有……‘把授权页截图给执行层’。”
“SZ发什么？”陆律问。
崔宁的眼神又飘了一下：“SZ发原则，发压力。他说‘上面很关注’‘窗口不等人’‘董事不能站死’。他说‘稳住’。”
“MX呢？”陆律问。
“MX发媒体安排。”崔宁说，“‘三点发’‘八点压’‘找谁接’。他还说‘不要把源头暴露’。”
周砚听到“不要把源头暴露”这句话，心里一沉。这不是执行层的话，这是指挥层的话。执行层关心怎么做，指挥层关心怎么不被抓。
顾明在旁边同步记录每一句。每一句都不是为了定性，而是为了对齐日志：轮转调整时间、归档动作时间、伪造稿发布时间、内部澄清发布时间、机房干预时间、宿舍区控制时间。只要对齐，缩写就会落地。
问询结束后，顾明立刻去做一件事：把崔宁描述的几条指令与日志时间对齐，找出GA发指令的时间段，反查当时谁的设备在集团办公室运维网段发起会话；把BO发“只留notes”的时间段对齐，反查当时谁在bso-flow.local执行归档；把MX发媒体安排的时间段对齐，反查当时哪个号码与媒体联系人通话；把SZ发“上面很关注”的时间段对齐，反查当时谁与崔宁在停车场通话。
这一套不是故事，是流程。影子机制再会躲，也躲不过多源对齐。
午夜十二点，第一轮对齐结果出来。
GA的指令时间段与ga.ops会话高度吻合，而ga.ops会话的二次认证日志中，出现过一次异常：认证设备不是运维常用的硬件令牌，而是一台移动端认证器。移动端认证器的设备ID，映射到集团办公室主任的手机。
证据还不够锤死，但已经足够刺痛：影子主控可能不止在秘书长办公室
本章未完，请点击下一页继续阅读！