限开启。权限属于……会议支持与安全桥接组。”
会议支持与安全桥接组——又回到svc.remote与sec.bridge那套壳。桥已经被封了，但桥的影子还在别处。
罗主任立刻下令：“立刻去打印区现场。”
周砚、顾明、警方技术人员、安保一起赶到打印区。门外站着一个维修工样的人，穿着信息中心外包工服，手里拿着工具箱。看到他们，他先愣了一下，随即说：“我接到工单，说打印机故障，来维护。”
“工单编号？”罗主任问。
维修工摇头：“我手机上显示的，没编号，只有任务。”
“谁派单？”警方技术人员问。
维修工看向手机：“派单人显示……sec.office.exec。”
sec.office.exec。刚在sec.bridge临时目录里出现的标识。桥断了，但派单还在。说明他们还有别的通道能发指令，或者他们提前布置了执行人。
顾明抬眼扫了一圈，看到打印区门禁面板旁有一个小小的USB插口，像是临时维护口。他蹲下看，插口上有新插拔痕迹。
“别让他进。”周砚低声。
安保把维修工拦在外面。警方技术人员进入打印区，摄像头黑屏的原因很快找到：摄像头电源线被拔掉，拔掉后又插回，但插回时接口没插牢，导致画面断续。打印机日志系统的维护模式被开启，清理了部分缓存。
这不是修故障，这是试图清理证据。影子机制在被追到后勤与人力后，开始反向攻击证据点：打印水印链如果被清理，它就能让伪造稿的源头变得更难证明。
幸好，顾明早就做了双重备份：打印区日志不只在本地，也在远端审计库。维护模式能清本地缓存，清不了远端审计库。但对方显然在试探：他们想确认远端库有没有被完整启用。试探失败后，他们会换招。
“把这次维护模式的开启记录编号入库。”罗主任说，“并把派单标识sec.office.exec纳入立案范围。外包维修工按证人处理，保护他，问清楚谁联系他、用什么方式。”
维修工吓得脸色发白：“我什么都不知道，我只是接单。”
“你知道的就是线索。”周砚说，“别怕，你照实说。”
维修工交代：下午四点五十分，有人用企业内部工单系统给他派单，备注“紧急，影响会议材料输出”。紧急两个字就是免审通行证。
本章未完，请点击下一页继续阅读！