第81章 越谨慎留下的痕迹越多（1/2）

21:48，韩铎要求单独说明自己的查询记录。

周正没同意单独。

“所有受你查询影响的协作单位都有权知道你做过什么。”

韩铎站在五块白板前，第一次显得不像那个讲话没有废话的安保教官。

“我查了十一项外部资源。”

会议室里立刻响起低声议论。

项目规定每组只核验自己方案需要的资源。韩铎却把五份资源需求表合在一起，从医院通道查到桥梁限高，又从收费站车型查到酒店停靠。

“十一项？”北岸代表把笔往桌上一放，“你还说不是你把所有节点交出去？”

“我没有向外发过任何内容。”

“可只有你看过这么多。”

“我看的是资源字段，不是路线。”

“外面的人拿到的也正好是资源字段。”

这句话落下，连韩铎自己都停了半秒。

陆观能理解别人为什么盯住他。

动机暂时不明，机会却太完整。更糟的是，韩铎此前隐瞒了越权查询，直到访问日志摆上桌才承认。

“为什么查十一项？”林雪问。

“时间不够。”

“这句话你说过了。”

韩铎看向电子倒计时。

距离周一10:30，只剩十二个多小时。

“五家机构的工作方式不同。有的先做现场，有的等书面回函。按原流程走完，明早都不一定能给出结果。我以前做安保，只要一个节点可能出问题，就会先查备用。”

“查出问题以后呢？”

“再准备第二个。”

“第二个也不确定？”

“查第三个。”

林雪指向白板。

“所以医院不确定，你查医院和备用诊所；桥梁不确定，你查两座桥；酒店不确定，你再查停车楼。”

“对。”

“你每多准备一层，平台就多一条调用。”

韩铎没有回答。

“你以为自己在减少风险。”林雪说，“实际上你在替外面的人扩大观察范围。”

北岸代表冷笑：“说得再好听也是他泄露。”

“制造信号，不等于出售信号。”

“怎么证明不是他卖？”

“还没证明。”林雪说，“所以查。”

她从来不在应该怀疑的时候替谁洗清。

也不在应该查的时候把怀疑写成结论。

警方技术人员重新核对韩铎的设备。他的个人终端没有匿名邮箱登录痕迹，没有向外发送节点名称，也没有与灰色商务车或跑腿订单联系。可这些只能说明暂时没找到直接外传，不能排除同伙和预设渠道。

韩铎仍保留嫌疑。

只是平台失败副本成了更稳定的共同点。

21:57，外包公司交来F-03账户的权限说明。

傅诚能够看到失败资源类别、调用项目、发生时间和申请参数。他看不到完整路线，也不能进入警方本地库。出于跨机构故障排查需要，他的管理员终端会自动保留七十二小时副本。

“权限本身合法。”技术员说，“目前没有直接导出记录。”

“没有，还是被删了？”陆观问。

“正常审计页没有。”

“失败副本能打印吗？”

“能。”

“能复制到移动设备？”

“按规定不能，管理员终端封闭了外接存储。但远程维护时可以生成诊断包。”

又是一扇门。

它有正常用途，也可能被人从里面打开。

“只查傅诚不够。”林雪说，“如果我们现在找他，他可以说所有异常都是系统故障。即使终端里有副本，也只能证明他履职看过。”

陆观把傅诚的名字写在嫌疑栏，又在旁边划出两格。

一格是“看见过”，目前有权限日志支撑。

另一格是“交出去”，仍然空着。

白塔案以后，他已经习惯把两个看起来紧挨着的结论分开。一个管理员能读到提醒，不代表提醒一定从他手里流出；同样，找不到直接发送记录，也不代表外面那些人凭空知道节点。

他们现在缺的不是更多怀疑。

是一个只有真正外传者才会踩中的答案。

“那你要怎么证明他把东西交出去？”周正问。

林雪把三张空白申请表铺开。

“让不同权限看见不同内容。”

第一组，废弃停车楼。

调用会正常通过，只在普通项目账号留下记录。

第二组，停用接驳口。

申请会被资源端拒绝，进入运营负责人可见的重试队列，但不进入跨项目副本。

第三组，封闭维修码头。

本章未完，点击下一页继续阅读。