第229章 账号异常（1/2）
周鹏把设备追踪结果发到会议室时，屏幕右下角的时间刚跳过零点。
共享文件夹里，INc-226_事实时间线_v0.3已经改过三轮。梁舒的工作链路、授权记录、门禁离开记录都被补进了「账号使用人与账号归属边界材料」里。前一晚茶水间那些话还没散干净，「告状新人」「太像林听晚」的字眼碎玻璃般扎在空气里，可林听晚没有让任何人再回到情绪上。
她只看证据。
「说设备。」林听晚把笔放在资料包旁边，声音不高。
周鹏点开资产追踪表。表格第一列是设备指纹，第二列是资产编号，第三列是领用记录，后面依次是接入时间、Ap位置、登录账号、操作动作。
被标红的那一行终于补全了大半。
设备指纹：7F3A-9c21-44d0。
设备名历史记录：tEp-opS-07、dESK-LS-01。
资产编号：YY-tp-018。
最近一次领用：运营支持临时机，二月活动后退库。
退库单号：AS-oUtIN-0218-039。
退库时间：2月18日18:42。
登记状态：已退库，待重置。
陈砚秋盯着「待重置」三个字，脸色一下沉了。
「退库设备为什么还能接公司内网？」他问。
周鹏的鼠标停在那一格上：「这是问题之一。设备在资产系统里显示退库，但d管理后台没有清除证书，Guest网段也没有把它拉黑。只要机器还在公司附近，仍能连YUE-office-Guest。」
「退库不是应该格式化吗？」
「应该。」周鹏说，「退库单上有『待技术重置』。但没有重置完成记录，也没有销毁受信证书记录。」
会议室里安静了一瞬。
这和之前发现的漏洞正好接上了。旧受信设备继承、临时权限包配置错误、Guest网络访问边界模糊，现在又多了一台退库后没有真正退干净的设备。每一处都如小缝，单独看不致命，连在一起就足够把一个新人推到台前。
林听晚没有评价，只问：「这台设备现在在哪儿？」
周鹏切到行政资产库：「资产库显示在三楼仓储间b柜，b-3层。但今天下午行政盘点时没在柜里找到。仓储间出入记录还没核完。」
梁舒坐在桌边，背挺得很直。她原本在整理自己的外出送样记录，听到这里，指尖在键盘上停了半秒。
林听晚看了她一眼：「梁舒，把你昨天的外出时间线读一遍。」
梁舒把纸页翻到第二张。她嗓子有点哑，但语速比前一晚稳。
「昨天十三点四十，我从四楼工位领取陆霜共创包装补充样，样品编号Yc-SApLE-0428-06，出库单号Sp-228-114。十四点零二分，我在一楼门禁刷卡离开。十四点二十七分到达城西视觉工作室，给摄影师送样，工作室前台签收时间十四点三十一分。十五点零八分，我在工作室群里发了样品摆放确认图。十五点四十二分离开工作室，十六点十二分回到公司一楼，门禁刷卡进门。十六点二十七分回四楼小会议室。」
她停了一下，又继续：「异常权限申请时间是十九点二十二分，凌晨导出时间是二点十三分。这两段我都没有接触过设备YY-tp-018。十九点我在四楼小会议室整理口头承诺清单，凌晨二点我已经离开公司。」
「证据来源。」林听晚提醒。
梁舒低头补充：「样品出库单Sp-228-114、工作室签收照片、企业微信定位、门禁记录Ac-0428-1402和Ac-0428-1612、项目系统编辑记录、四楼会议室摄像头公共区截图。」
她没有说「请相信我」。
这比任何辩解都更有分量。
周鹏把另一张时间线拖到屏幕中央：「我这里补了设备YY-tp-018的接入轨迹。昨天十三点五十六分，它第一次出现在公司内网，接入点是一楼访客区Ap-1F-Guest-03，上线三分二十秒，没有登录业务系统。十四点零六分，断开。十四点十二分，又在三楼会议区Ap-3F-East-02上线到十四点二十九分。十五点五十八分到十六点零五分，在三楼仓储间附近Ap-3F-Store-01短暂上线。十九点二十一分三十秒，连接三楼会议区Ap，十九点二十二分发起临时权限申请。凌晨二点十一分，连接四楼东区无线Ap，二点十三分导出敏感表，二点十八分下线。」
屏幕上，两条时间线一上一下。
梁舒的外出轨迹清清楚楚：十四点零二分离开，十六点十二分回来。
设备YY-tp-018的轨迹也清清楚楚：十四点十二分到十四点二十九分在三楼会议区上线，十五点五十八分在三楼仓储间附近上线。
表面证据仍然刺眼——账号是梁舒的，权限申请也是梁舒账号发起的，凌晨导出还是梁舒账号。
可一旦把设备、门禁和场景放在同一张表里，那条最容易被传播的结论就断了。
十四点十二分，梁舒已经出了公司，正在去城西工作室的路上；设备却在三楼会议区。
十五点五十八分，梁舒还没刷卡回公司；设备在三楼仓储间附近。
林听晚把两条时间线之间的空白放大：「门禁记录。」
行政许萌把刚导出的pdF接到屏幕上。她声音绷得很紧：「昨天十三点四十五到十六点二十，三楼仓储间门禁共六条。十三点五十二分，行政主管刷卡进；十四点零九分，运营支持组老张刷卡进；十四点三十六分，老张刷卡出；十五点五十一分，仓储助理刷卡进；十六点零六分仓储助理刷卡出；十六点十八分行政主管刷卡进。梁舒没有三楼仓储间门禁记录。」
陈砚秋抬眼：「老张？」
许萌点头：「就是昨晚给林总监发短信的老张。他说过去有人借新人账号走流程。」
梁舒的脸色变了。她没有说话，只把手指从键盘上收回来，放在膝盖上。
林听晚问：「老张有没有权限接触退库设备？」
「按现在的流程没有。」许萌说，「但他以前负责活动临时设备领取和归还。YY-tp-018最早的领用记录就是他经手的，不过二月退库单上签收人是行政主管，技术重置人空着。」
周鹏补了一句：「老张的账号昨天没有登录数据后台，也没有权限申请记录。但他确实在设备出现的时间段进出过三楼仓储间。」
「先不要把结论落到人。」林听晚立刻说，「我们现在锁的是设备使用路径，不是抓一个新的替罪羊。」
会议桌旁几个人同时停住。
这句话把某种熟悉的冲动按了回去。刚才证据从梁舒身上移开的一刻，大家本能地想去找下一个名字。林听晚不允许。
她把白板重新擦出一块，写下三列。
第一列：账号时间线。
19:22:00，liangshu账号发起YY-pER-225-078，设备7F3A，三楼会议区Ap。
本章未完，点击下一页继续阅读。