第225章 林听晚的冷静（2/2）
「我们上周把旧权限组迁到新内控权限组，部分账号继承了旧设备信任。」周鹏的声音越来越低。
会议桌上静了两秒。
第四行写得很慢：二次验证未触发，旧受信设备继承。这行字落下去，事情的性质又变了一次。不再是一个新人半夜登录导表那么简单。
「导出的是什么表？」林听晚问。
周鹏说：「用户联系方式映射表，字段包括用户编号、手机号脱敏映射、授权编号。正常只有客服主管能导。」林听晚问：「梁舒的权限为什么能碰到这张表？」
「梁舒不能直接导。」周鹏马上解释，「梁舒有授权复核台账查看权限，可以通过授权编号查使用范围。昨晚这个导出请求走的是数据后台的高级查询接口，不是梁舒平时用的台账页面。」
「高级查询接口需要什么权限？」
「需要data_export_tep。」
「谁给的？」
周鹏额头的汗顺着鬓角往下：「日志显示，她账号在昨天十九点二十二分获得过这个临时权限，有效期二十四小时。」
梁舒的脸白了。
她手背上的青筋绷起来，嗓音却尽量稳：「昨天十九点二十二分我在整理口头承诺清单，没有申请导出权限。」
周鹏切到审批系统：「审批单号YY-pER-225-078，申请理由是『补齐授权编号与联系方式映射，供旧账核验』，发起账号也是梁舒。审批人……」
他顿住。
陈砚秋问：「是谁？」
「自动通过。」周鹏艰难地说，「因为系统把它识别成授权复核台账相关权限，走了低风险模板。」
笔帽扣在尾端，发出一声很轻的响。
「低风险模板能给敏感导出权限？」
周鹏闭了闭眼：「配置错了。data_export_tep被挂在复核辅助权限包里，原本只应该用于导出授权编号和使用范围，不应该包含联系方式映射表。」
许萌低声念出白板第五行：「临时权限审批模板配置错误。」
她看向梁舒：「你昨天十九点到二十点的工作记录，能提供吗？」
梁舒点头：「能。项目管理系统有提交记录，十九点十八分到十九点四十七分在更新『口头承诺清单』。电脑本地也有编辑记录。」
「写成时间线。只写事实，不写情绪。」
「好。」
林听晚又看向周鹏：「申请单的发起环境。」「还是设备7F3A。」周鹏答得很快，「Ip同样是公司办公网，但时间是昨天十九点二十二分，不是凌晨。那时候Ap接入在三楼会议区。」陈砚秋立刻问：「昨天十九点，梁舒还在公司。」梁舒抬头：「我在四楼小会议室。那段时间林总监也让我核过旧表字段。」
林听晚没有替梁舒作证，转向许萌：「调三楼、四楼公共区记录。重点核设备7F3A出现时梁舒的位置。」许萌低头记：「我让行政只按设备和区域取。」林听晚说：「现在这件事的口径，不能写梁舒导出敏感表。」
会议室里大家都抬起头。
林听晚把白板第一行圈住，在旁边重新写下：梁舒账号被使用，存在异常权限、异常设备、异常验证链路。
她转过身，声音不高，却没有留下商量余地。
「内部通报按这句话写。调查对象不是梁舒个人，是账号使用链路。梁舒配合调查，不作责任定性。任何人在群里、私下、对外把这件事说成『梁舒导出』，都要承担传播不实结论的责任。」
那行表面上指向她的日志被拆开后，露出了更多东西：设备不是她的，Ip在公司内网，二次验证没触发，临时权限由错误模板放行。
「先封什么？」陈砚秋问。
「封7F3A相关会话、临时权限包、敏感表导出接口。」林听晚说，「梁舒账号保留基础办公和资料说明权限，高风险权限冻结。所有导出权限今晚清零，明早重新审批。旧受信设备全部失效，敏感表必须重新二次验证。」
周鹏立刻执行。屏幕右侧弹出一串状态变更：data_export_tepdisabled，trted_devicerevoked，sensitive_exportlocked。
她没有停：「再建一张证据链表。字段按时间、动作、账号、设备指纹、Ip/Ap、二次验证、权限来源、审批单、原始日志编号、当前结论。每一项只写能证明的，不写猜测。」
罗主管问：「融资资料里也要这样写？」
她看向陈砚秋：「我们不能拿『账号异常』糊弄投资人，也不能拿一个新人糊弄内部。」陈砚秋喉结动了一下：「我签发调查口径。」他拿起笔，在会议纪要确认页上签了名。
梁舒把自己的时间线写完，纸面上没有哭诉，只有时间和动作：18:57进入四楼小会议室；19:18编辑口头承诺清单；21:26刷卡离开。林听晚接过来：「补上证据来源。」梁舒在每一行后面加：项目系统记录、企业微信记录、门禁记录、文件哈希。
晚上十点二十，第一版调查纪要形成。
标题不是《梁舒敏感表导出事件》。秦嘉按林听晚的要求改成了《授权复核账号异常使用及敏感表导出链路核验》。标题变长，也变得不容易拿来给某个人定罪。
周鹏把纪要发给周既白时，只抄送了陈砚秋和林听晚。五分钟后，周既白的电话打进来，会议室里外放打开。
他听完前几项结论，没有评价谁对谁错，只说：「这个方向是对的，但还不够。」
她看着白板：「你说。」
周既白的声音从扬声器里传出来，冷静得近乎苛刻。
「融资尽调不会接受『账号异常』这种模糊答案。投资人要看的是完整闭环：谁的设备、谁的网络、谁给的权限、为什么二次验证失效、敏感表有没有外流、整改是否当天生效。」
他停了一下。
「你们现在只是把『梁舒导出』改成了『梁舒账号被使用』。下一步，要把『被谁、怎么被使用、造成什么影响、如何防止再次发生』查清楚。」
会议室里没人再觉得今晚能轻易结束。
林听晚把白板最后一行空出来，写下四个字：闭环答案。