罗主任把板子钉死：“范围很明确：VPN网关、堡垒机、与board.viewer相关的会话日志、以及可能承载该账号的运维终端。我们不碰其他客户数据，取证全程有警方技术旁听并做隔离。你们配合，我们按合同走；你们不配合，纪检会向监管部门报备，警方也会按程序处理妨碍取证。”
董经理笑容终于僵了一下。他迅速调整：“好。我们配合。但你们也要保证不把我们客户数据带走。”
陆律把准备好的“隔离取证说明”递过去：“签字。我们只取指定设备镜像与指定日志快照，其余数据做屏蔽处理。你们也可以派人员旁站。”
董经理签字时，笔尖在纸上停顿了两秒，像在衡量这件事对他意味着什么。签完，他抬头：“我需要提醒一句，我们这边的VPN网关是云化的，很多日志在云平台，你们取证需要平台权限。平台权限一般在你们公司那边，外包只有操作权限。”
“平台权限在我们公司？”梁总皱眉。
顾明立刻反应：“如果平台权限在公司内部，那board.viewer能在外包点登录，很可能是通过公司内部授权的VPN策略下发的。也就是说，这条通道不是外包单独能开出来的，背后有人在公司内给它开绿灯。”
周砚看向罗主任：“这就回到授权链。”
罗主任没犹豫：“先取外包点现场证据。授权链回去再追。”
---
机房门打开，一股冷风扑出来。柜体的风扇声像持续的低吼。顾明和警方技术人员戴上手套，接入写保护器，开始对VPN网关与堡垒机做镜像。董经理站在旁边，表面配合，眼睛却一直在观察每一个动作，像怕他们抓到不该抓的东西。
镜像进度条缓慢爬升。时间越长，风险越大。周砚能感觉到董经理的耐心在下降——不是对他们，而是对某个“看不见的上级”。他像在等一个消息：能不能拖到让某些日志滚动覆盖。
“顾明，”周砚低声，“重点看两类：board.viewer的认证方式和会话来源IP。还有，谁在外包点下发过设备管理擦除指令的链路。”
顾明点头，指尖敲击更快。警方技术人员在旁边记录每一步的哈希。镜像完成后，顾明立即在只读副本上做分析。
“找到了。”顾明声音压低，“board.viewer不是个人账号，是一个‘读者角色账号’。它的创建