早上七点四十六，信息科的灯光仍旧冷白，像把每个人的情绪都过滤了一遍。关门时刻之后，最难的部分反而开始了：门已经关上，但门后面还有一条更隐蔽的走廊——“周总”这道影子门。要把影子门也关死，就不能只靠抓住一个会议室、一台笔记本、一块硬盘；必须把“位置”还原成“人”，把“代号”还原成“组织”。
周工把那块贴着“LM-CTRL”的移动硬盘照片投到屏幕上，指着标签边缘那一点不规则的墨迹：“你们注意到了吗？字是随手写的，但标签纸不是随便买的。标签纸是成卷的工业标签，用在机房、仓库、资产管理。谁会在共享办公室里用机房标签？只有长期做运维的人。”
罗工接话：“而且硬盘不是普通移动硬盘，带硬件加密和防拆封条。这种东西不是临时‘帮忙搬’会配的。是标准资产。”
纪检联络员把“资产化”三个字写在白板上：“系统化犯罪最怕资产化被证明。一旦被证明是资产、是流程、是版本迭代，就很难再说‘临时拼凑’。”
护士长从门口走进来，声音压得很低：“病区那边稳定。赔付短信零星出现，但大多数人学会了把截图发管理员，不再私聊。有人开始问‘什么时候返钱’，我照你们口径答复，只说‘编号核验为准’。”
纪检联络员点头：“稳住就好。只要公众端不乱，我们就有时间把代号落地。”
周工把白板分成三列：**代码**、**部署**、**付款**。每列下面写了三个词：账号、日志、关系。
“周总不打字，只用语音。”周工说，“那他最容易留痕的地方，不是聊天窗口，是他付钱的地方、登录的地方、授权的地方。只要抓住这三处，就能把他从‘位置’拉回现实。”
系统提示在视野边缘亮起：
【代号落地：把“周总”从位置还原为人】
【三条抓手：代码/部署/付款（账号-日志-关系）】
【前提：公众端稳定，留足时间做结构化证据】
---
###一、云盘的门：从“仓库交付”找到“谁在发包”
上午八点二十，技术组完成了对涉案笔记本的内存镜像固化。内存镜像最宝贵的不是文件，而是“正在使用的东西”：缓存的令牌、最近访问的目录、临时密钥、未落盘的配置片段。它像一张未关的抽屉，里面放着人最常用的钥匙。
罗工盯着一串目录路径，声音很轻
本章未完，请点击下一页继续阅读！