赵雷推门进来时，秦天正盯着屏幕上的红点。那个位置没变，还在行政科综合事务办公室。
“查到了。”赵雷把一叠纸放在桌上，“纸质值班表显示，林国强连续三天在系统维护窗口前当值。每次都是晚上八点到九点半，和admin_temp账号激活时间完全重合。”
秦天点头，调出马天发来的IP热力图。画面上，那个红点持续闪烁，频率稳定得像是心跳。他又打开监控回放，画面里林国强每天下班后都留在办公室，坐在工位上操作电脑，偶尔抬头看门方向，动作谨慎。
“他还用了非登记设备。”秦天指着画面角落一个U盘接口的反光，“技术组能恢复数据吗？”
“已经安排了。”赵雷说，“另外，我采集了他的水杯和办公桌指纹，正在比对存储器上的生物信息。”
秦天站起身。“通知李锐，准备行动。但不能打草惊蛇。”
李锐半小时后到达，听完整个分析过程，眉头一直没松开。“这个人职位太低，按理说碰不到权限审批。如果他是桥接者，必须有人配合他走流程。”
“问题就在这儿。”秦天说，“他不需要高权限，只需要在正确的时间，把正确的文件送到正确的审批环节。报销单、预算调整申请，这些日常流程没人会仔细查。他在中间动手脚，夹带权限变更指令，等于是用合法流程做非法操作。”
李锐沉默几秒。“所以你们怀疑他不是单独作案？”
“目前没有证据指向更高层。”秦天说，“先控制他，再看他背后有没有人拉线。”
三人定下计划。赵雷负责外围布控，切断行政科区域的外联网络，只保留内部监控运行。李锐带队以“安全审计”名义进入办公室，要求配合检查近期审批记录。秦天则从侧门潜入，随时准备收网。
行动当天下午三点，赵雷换上维修工装，背着工具箱走进走廊。他在消防栓旁边装了一个声波干扰装置，能阻断手机信号传输。完成后发了个暗号。
李锐带着两名队员出现在行政科门口。林国强正在整理文件，抬头看到他们，表情有些愣住。
“例行检查。”李锐出示证件，“最近系统出现异常访问，需要核查所有审批流程的执行情况。”
林国强点点头，站起来让出位置。他的手微微发抖，目光扫过电脑主机背面的一个隐蔽接口。
李锐开始翻阅纸质档案，一名队员假装检查线路，实则悄悄拔掉了内网终端的远程连接线。另一名队员站在门口，挡住外面视线。
就在这时，林国强突然弯腰去拿抽屉里的东西。他的动作很快，手指伸向夹层，摸出一个微型U盘。
侧门被推开，秦天走了进来。
他手里拿着一份报告，直接放在桌上。“你的指纹和存储器上的完全匹配。水杯唇印也对上了。还有，你每天滞留办公室的监控画面，以及IP跳转路径图，都在这里。”
林国强的手僵住了。U盘还捏在指尖，没来得及插进电脑。
“你们……怎么知道？”他的声音很轻。
“你忘了纸质值班表。”秦天说，“电子记录可以改，但档案室的原始签到本不会说谎。你连续三天在维护窗口前当值，每次都多待四十分钟。这不像普通员工的工作习惯。”
林国强慢慢坐下，脸色发白。他的手指蜷缩起来，把U盘攥在掌心。
“我不是主谋。”他低声说，“我只是执行人。他们答应给我三百万，让我孩子能去国外治病。医院说最多撑半年，国内治不了……”
办公室里一片安静。
李锐看了秦天一眼。秦天没说话，只是把另一份文件推过去——是技术组刚传回的日志碎片分析结果，显示林国强在过去一个月内共发起七次权限渗透操作，均通过财务流程伪装完成。
“你知道这些操作导致多少任务暴露吗？”秦天问。
林国强摇头。“他们只让我处理文件，不告诉我用途。我以为……只是帮人绕过审批……”
“可你清楚自己在改什么。”秦天说，“权限变更日志里有你的登录痕迹。你不是被迫的，你是主动做的。”
林国强闭上眼，肩膀塌了下来。
“抓我吧。”他说，“但我求你们一件事——别让我儿子知道是我换的钱。他还小，我不想他恨我。”
赵雷从门外进来，手里拿着一个加密硬盘。“技术组恢复了U盘内容。里面有境外联络人的通信记录，还有下一步行动计划。目标是下周的联合演练系统接入。”
秦天接过硬盘，交给李锐。“移交纪律审查部门。所有证据封存，启动内部清查程序。”
林国强被带走时没反抗。经过走廊时，他回头看了一眼自己的工位，桌上还摆着一张全家福。
当晚，作战会议室召开紧急会议。秦天站在投影前，播放了全部证据链：纸质值班表、生物检测报告、IP活动轨迹、日志碎片、通信记录。
本小章还未完，请点击下一页继续阅读后面精彩内容！