系统提示亮起：
【策略：诱导自证（软性失效→迫使高权限更新签名配置）】
【收获：主控项目代号LM-CTRL（配置路径暴露）】
【意义：把“人”升级为“系统工程”，可回溯代码/部署/付款/组织】
---
下午三点半，线下核查有了实质进展。
“会务服务公司”的注册地址是共享办公，前台人员表示“他们很少来，偶尔有人来拿信”。但共享办公的门禁记录显示：近一周有一个固定人脸频繁出入，时间段集中在晚上九点到凌晨两点，正好对应深夜退款出清与仓库高权限操作的时间段。
更关键的是，这个人脸与会务协调员提供的“老梁”微信头像轮廓相近。不是完全一致，但相似度足以作为进一步核验的线索。
纪检联络员没有贸然下结论，而是要求依法获取更高置信度的关联证据：门禁人脸与手机号绑定、快递签收、会议室预订记录、以及共享办公Wi-Fi的设备接入日志。她知道，影子主控最善于切割人身关系，只有多源证据叠加才能封死退路。
罗工拿到Wi-Fi接入日志后，发现一个设备MAC地址在多次夜间接入，且该设备在接入后会立刻与云服务商某个IP建立加密连接。该IP属于仓库跳板IP段。
“跳板在这里。”罗工说，“不是抽象的云上跳板，是这台设备在这间共享办公里搭的跳板。”
周工把这条线写在白板上，像终于落地的一根钉子：
**共享办公Wi-Fi设备 → 跳板IP → 仓库高权限操作 → LM-CTRL配置**。
“影子主控有影子，但影子必须有投影面。”周工说，“投影面就是这间办公室、这台设备、这条Wi-Fi日志。”
系统提示闪动：
【线下落点：共享办公门禁+Wi-Fi接入日志→设备建立加密连接至跳板IP段】
【闭环：办公室设备=跳板源头，指向仓库高权限操作】
---
傍晚五点四十，病区的空气比往常安静。护士长趁交班前再次巡查病房，父亲今天的训练完成得很好，走到三十九步，停下时只是轻微喘，没有明显波动。林昼扶着父亲坐下，父亲看了看他