常：有人试图通过境外邮箱向外发送一份加密附件，附件名很普通——“会议资料备份”。发送动作来自一台此前从未出现过的设备，但其网络出口与外地住宅宽带段存在短暂重合。
“他们的影子备份启动了。”罗工说，“这不是重启，这是搬家。搬家就意味着他们还想活。”
纪检联络员没有慌。她让罗工先做两件事：固证发送行为的元数据，锁定收件方邮箱与中转节点；同时查找该设备与发布端的关联：是否登录过云盘、是否触发过流水线、是否使用过恢复码。
结果很快出来：该设备曾在两周前登录过“交付盘”，权限不高，但能下载交付包；并且在“emergency_clean”补丁包的目录里出现过一次访问记录。访问记录无法说明执行，但足以说明知情。
“自救邮件。”周工说，“这是组织链条的裂缝。有人开始为自己留后路。”
纪检联络员把这条线加入追责清单：“链条一旦出现自救，就会出现互相甩锅。甩锅会让更多人说话。说话就会留下更多证据。我们不用催他们内讧，我们只要守住窗口，守住返还，让他们的恐惧在内部发酵。”
系统提示闪动：
【新增异常：境外加密邮件“会议资料备份”=影子搬家】
【关联：曾登录交付盘/访问紧急补丁目录=知情节点】
【意义：组织链条出现自救裂缝→证据增长】
---
###8）余温处置的核心：把“结束感”变成“习惯”
凌晨一点，信息科再次安静下来。周工在白板上写了一个看似不技术的词：**习惯**。写完后他对所有人说：
“我们已经关了他们的机房心脏，拔了他们的接口，收了他们的授权。可真正的胜利，不在于他们今天起不来，而在于群众以后不再给他们起的机会。只要群众遇到任何事都先核验、不收费、不私信转账，哪怕再来一个代号，他们也只能小打小闹。”
纪检联络员点头：“所以余温处置的最后一项，不是多证明一次我们多厉害，而是把公众端的动作固定下来。固定动作比固定结论更重要。”
护士长把手机关掉，轻声说：“病区里已经在固定了。以前大家会讨论真假，现在大家直接问状态码。讨论少了，截图多了，核验多了。恐惧被关回去，人开始过自己的日子。”
周工看着显示墙上那条断线曲线，忽然觉得它像一条被重新标定的边界
本章未完，请点击下一页继续阅读！