晚上十一点，他走出办公室时，走廊很安静。灯光白得发冷，像把一整层楼都浸在没有温度的水里。公开板的最后一条记录刚刚刷新完毕，超时延迟的标记稳稳挂在那行流程后面，像一枚钉子，把所有想往回拖的人都钉在了原地。
周砚没有立刻下楼。
他站在走廊尽头，望着那块静默的电子门牌。屏幕上滚动着明天的安排：核查会回放，授权链复核，历史模板库公开路径评估。每一个词都很轻，连在一起却像三道门，门后不是流程，而是人。谁签过字，谁点过头，谁用“临时确认”放过了灰区，谁在授权链上多拐了一次弯，都会在这场回放里被重新照一遍。
顾明从电梯口追过来，手里还拿着一份刚打印出来的日志摘要，纸边被他捏得有些卷。
“你看这个。”他压低声音，“昨晚那两条指标修改尝试，不是单点登录发起的。”
周砚接过来，目光扫过摘要里的几个字段。发起来源不是普通终端，而是一次经过授权中转的调用链，表面上走的是财务会签接口，实际落点却指向董事会秘书处的临时审批通道。路径被包装得极干净，像一条洗过的河，表面没有一根草，底下却全是钩子。
“绕了三层。”周砚说。
“不是三层。”顾明咬了咬牙，“是四层。最底下那个节点，用的是旧版模板库的回放权限。也就是说，谁都可以说自己只是‘看了历史’，但历史本身已经被拿去当授权垫板了。”
周砚的眼神一下冷了。
这就是对方的手法。不是直接改规则，而是把规则的影子拿来做通行证。公开板刚把动作钉住，他们就去翻旧账，拿“历史访问”当遮掩，拿“回放权限”当护盾。听起来合规，实际上是在借回声行事。
“核查会回放定在几点？”他问。
“九点半。”顾明顿了顿，“董事会秘书处的人也会在。还有法务、审计、信息安全，林总也会来。”
周砚点头，没有再问。
他回到工位，把日志摘要放进透明文件袋，封口处贴上新的封条。封条一贴上，纸张那点可被随手翻动的柔软就彻底没了，像是从能说话的材料，变成了能作证的东西。他打开电脑，调出昨晚整理好的授权链图谱。图谱已经被他和顾明补了三轮，红线、灰线、断点、复用点，一层层叠在一起，像一张被反复拉扯过的网。
凌晨一点二十七分，
本章未完，请点击下一页继续阅读！