取证纸条递进观察室时，小马正蹲在八楼小主机旁，额头上贴着一缕汗湿的头发。
那台小主机被塞在李副主任办公室外侧弱电柜的夹层里，外壳没有任何平台资产标签，电源线却接在平台办公网备用插排上。柜门内侧贴着一张泛黄的巡检表，上面写着“安全巡检模块”，落款却不是平台技术处，而是桥南数据咨询。
小马戴着手套，把机身编号、接口状态、网线走向逐一拍照固定，然后才接上只读镜像设备。
“这东西不是临时塞进去的。”他抬头对旁边的取证员道，“灰尘边缘已经压实，至少放了几个月。先拍弱电柜全景，再拍电源和网口，别漏。”
取证员立刻调整角度，连续按下快门。
平台技术处派来的两名工程师站在门口，脸色都不好看。其中一人忍不住开口：“这个柜子平时归综合保障管，我们技术处不一定知道里面有什么。”
小马没有回头：“那就把综合保障的柜门钥匙领用记录调出来。谁开过，什么时候开，开完有没有巡检签字，一项项看。”
那人被噎住，讪讪闭嘴。
叶秋从审讯室出来时，手里还拿着李维刚签完的笔录。她把“桥通”那张恢复记录放到小马旁边的桌面上：“李维说他开过临时电梯权限，带王强的人上八楼。李副主任秘书接人，许仲平也来过一次。这个小主机，应该就是他们说的‘安全巡检模块’。”
小马扫了一眼“桥通”两个字，眼神一下沉了：“这不是备注，是执行回执。BRG-L2只是前段掩护，HQ节点才是真正落章的位置。”
叶秋皱眉：“能不能确定HQ节点来自这台设备？”
“得看镜像。”小马敲下确认键，屏幕上进度条开始缓慢推进，“这台机器看着小，里面做了分区隐藏。第一层像普通巡检工具，第二层可能才是脚本和连接记录。”
林风走进取证间时，老钱也跟了过来。老钱看着弱电柜里密密麻麻的线，压着火道：“这帮人真会找地方。省平台办公室里藏后门，外面还挂个巡检牌子，胆子比仓库那箱子大多了。”
林风没有接这句，只看向小马：“先取哪一块？”
“系统盘全镜像已经开始。内存不动，避免触发清除。外接存储端口有拔插痕迹，我先做端口日志恢复。”小马指着屏幕，“另外，李维办公电脑那边也在同步封存。既然他承认提供接口参数，他电脑里一定有和软件园、桥南之间的连接残留。”
林风点头：“两条线并行。八楼小主机查真实执行，李维电脑查外部对接。证据不要混，分别编号。”
叶秋立刻对取证员道：“八楼小主机编号B8-HQ-01，李维办公电脑编号LW-PC-01，封存袋、镜像盘、拍照记录分开走。”
取证员应声去办。
几分钟后，另一名技侦人员从平台复核岗办公室赶来，手里捧着密封好的硬盘镜像盘：“李维办公电脑已经断网镜像，桌面干净得不正常，最近文档、浏览记录、聊天缓存都被清过。”
小马接过镜像盘，冷笑了一声：“越干净越像刚洗过。”
他把镜像盘接入分析机，先跑文件系统时间线。屏幕上很快跳出一排被删除文件的残留名称：bridge_param.xlsx、v42_auth_view.png、SMC_port_check.tmp。
叶秋俯身看了一眼：“SMC？”
“沈明策的缩写，或者盛衡内部方案包的前缀。”小马敲了几下键盘，“先别定性，恢复出来再说。”
林风站在他身后，目光落在那张被删除的截图残名上：“v42_auth_view，版本四点二授权界面。”
叶秋立刻反应过来：“李维之前说只是接口测试，如果他电脑里有V4.2授权界面截图，就说明他接触过真实审批页面。”
小马没有立刻回答，手指飞快在键盘上移动。几秒后，恢复工具弹出提示：文件头损坏，但可提取缩略图。
缩略图打开的一瞬间，屏幕上出现一张模糊界面。右上角能看见“六三一”三个数字尾号，中间有一枚红色的电子审批戳，下方一行小字因为压缩损坏只剩半截。
老钱凑近看了看：“这就是曾立平说过的那张？”
林风眼神冷了下来：“先固定。不要放大处理原件，用副本做增强。”
小马立刻复制一份工作副本，开始做图像增强。随着噪点一点点被压下去，截图下方那行小字逐渐清晰。
跨区调蓄动态验证：通过
叶秋脸色一变：“这不是普通截图。这是拿去给下游站点看的通行证。”
林风看向审讯室方向：“李维刚才只承认接口参数，还没承认伪造审批。把这张图编号，等他再退回‘测试环境’时，直接压上去。”
小马继续往下扫，很快又找到一个隐藏文件夹。文件夹名称被伪装成打印缓存，里面有三份加密通讯录残片和一份盛衡云控技术文档。文档页眉残留着“西南事业部接口适配临时说明”，底部审批人一栏被删得只剩“孟”字。
“孟怀舟跑不掉。”老钱低声骂了一句。
林风没有让情绪扩散：“先别急着往孟怀舟身上收。李维这条线的重点，是省平台内部谁给他开口，谁让桥南进八楼，谁在HQ节点确认。”
话音刚落，小马的屏幕右下角弹出一条注册表恢复提示。
他盯着那行键值，手指停了一下。
叶秋注意到他的表情：“怎么了？”
小马把窗口放大，声音明显压低：“李维电脑里，有一条远程桌面残留。”
喜欢逼我背锅？我执掌纪检你慌啥？请大家收藏：(m.xtyxsw.org)逼我背锅？我执掌纪检你慌啥？天悦小说网更新速度全网最快。