“这不是普通的窥探。”顾明把访问轨迹放大，手指在屏幕上点出节奏，“每次只打开三到六秒，像在做‘存在性验证’：文件有没有、版本是不是新的、哈希有没有变。有人在等一个特定材料出现，一出现就会被搬出去。”
梁总眉头紧锁：“搬出去做什么？匿名号喂料？”
顾明摇头：“不止。匿名号要的是碎片和情绪，但这个账号的行为像是在服务一个更‘确定’的目标：董事会投票。有人要确保某个议题材料在投票前被‘处理过’——要么提前泄露制造舆情压力，要么替换版本影响决策条件。”
陆律把笔放在桌上，语气一贯冷静：“两种都属于重大治理风险。前者是干预舆论，后者是干预决议。后者更致命，因为它直接碰董事会决策的合法性。”
罗主任站在白板前，没讨论可能性，只下达动作：“三步。第一，立刻封控董事会议题材料目录的访问策略：只读白名单、硬件密钥、双人审批。第二，锁定board.viewer账号的真实归属：谁创建、谁审批、谁在用。第三，去外包点做现场取证，拿到那台终端与VPN网关的镜像。”
“外包点在郊区运维园区，二十公里。”顾明补充，“他们有自己的机房，设备可能会被迅速断电。我们要在对方反应前进场。”
“进场要有程序。”陆律提醒，“必须有纪检授权、警方旁听、外包合同条款依据。否则对方一句‘你们侵犯商业秘密’，就能把取证打成纠纷。”
罗主任点头：“授权我来搞。警方技术跟我们一起去。合同条款——梁总，你找法务把外包运维的审计条款、取证条款、应急接管条款整理出来。”
梁总立刻打电话。
周砚一直在看那条红线。他脑子里不断回放今天说明会上周秘书长那几句“效率”“稳妥”“避免直链”。这些词听上去像风险管理，实际上是暗门的通用密码。暗门一旦把董事会议题目录也变成“可控材料”，公司就不是被舆情绑架，而是被内部某个目标绑架。
“外包点取证之前，”周砚终于开口，“先做一个动作：把董事会议题目录做一次全量快照，生成哈希树，封存到离线介质。这样