紧接着，另一条提示跳出：**“Remote wipe request blocked.”**
“第二波又来了。”顾明眼里没有胜利，只有一种被逼出来的冷静，“他在用设备管理系统发擦除指令。设备管理系统权限一般不在个人手里，除非……他拿到了管理员级别的策略入口。”
梁总皱眉：“管理员入口不是信息安全负责人那边吗？”
顾明摇头：“理论上是。但还有一种可能：有人临时给了他‘应急管理员’的短时权限，或者有人用别名账号在后台帮他点了按钮。”
罗主任立刻看向纪检专员：“把设备管理系统的应急管理员列表调出来。现在就调。”
纪检专员低声应下，转身去操作。周砚站在旁边，眼神落在顾明的日志流上：一行行时间戳像雨点砸下来，密集到让人窒息。每一行都不讲道理，它只讲事实——谁在什么时候做了什么。
“先快照草稿链路。”罗主任说，“别让他把草稿箱清掉。”
顾明切换到邮件取证模块，按既定流程输入授权编号。屏幕里出现一串路径：李骁的邮件草稿箱、共享盘目录、文档协作平台的版本库、以及一个不常见的文件夹——“Risk_Notes”。
“这个文件夹不在常规目录里。”顾明声音更低了，“像是刻意藏的。需要单独取证。”
陆律立刻提醒：“不要主观判断‘藏’，只说‘不在常规目录’。措辞要像报告，不要像推断。”
顾明点头，手指不停：“我会按路径描述。”
取证开始的十分钟里，整个房间只有键盘声和设备风扇的轻响。警方技术人员打开硬壳箱，取出写保护器、证据封条、哈希记录卡，动作熟练得像在做一种没有情绪的手术。
周砚一直不说话。他知道自己说的每一句话都可能成为外界叙事的素材。现在最重要的是让证据自己说话。
第一份快照包很快生成，顾明把文件名投到屏幕上：
**OD-LOG-209-A：李骁邮箱草稿箱全量快照**
**OD-LOG-209-B：李骁文档协作平台版本库快照**
**OD-LOG-209-C：共享盘Risk_Notes目录快照**
警方技术人员开始计算哈希，屏幕上滚出一串长长的字符。哈希一旦落地，任何“版本争议”都会被削弱。影子机制最爱的就是争议——争议能拖延，拖延能