偷看规则的，想把系统逻辑带走，是另一个目的。
两件事，两个方向，两个主使。
考察组内部，不止一条线。
萧凛没有指控任何人，把光标移到警报框右侧，点了一个按钮。
【已启动溯源程序，相关操作日志将提交省网络安全监管部门。】
蓝色通知框顶着黄色警报，一左一右，同时挂在大屏幕上。
汇报厅里，连椅腿挪动的声音都消失了。
林振远把钢笔搁在纸面，没有再拿起来，盯着那两个同时亮着的框，沉默了很久。
最后，林振远开口，只说了一句话。
“萧主任，能把这套溯源程序的完整日志，调出来给我看一眼吗？”
林振远那句话落在汇报厅里，没人动。
萧凛把鼠标移到日志调取权限，把溯源程序的完整操作记录推上大屏幕。
时间戳从凌晨一点十七分一直排到当前，每一条查询指令、每一次权限申请，全在这里，一个字都没抹。
林振远靠近屏幕，把那几行数字盯了将近一分钟，没出声。
旁边那个刚才手压着公文包的考察组成员，低着头，把钢笔帽扣上了，再没打开过。
汇报会在下午三点结束。
萧凛把考察组送出省政府大楼，握手，客套，把每个人的离开都目送进了车里。车队拐出停车场，他转身，往回走。
脑子里一直挂着一个细节，从上午就没放下来。
汇报会正式启动前，他扫了一眼鹰眼当前会话的实时查询日志。那份日志里，有一条指令的时间戳，比考察组提问早了整整四分钟。
有人在荣华县数据被点名之前，就已经把那批数据拉出去看过了。
不是考察组。考察组的设备接入点鹰眼当场记录下来，全是外部MAC地址。
这条提前的查询请求，来自本地内网。
---
督查办，下午四点二十分。
萧凛把办公室门关上，单独坐下来，拉开行为审计日志的后台界面。
鹰眼对所有操作员的访问行为都有一套完整的留痕机制。查什么、在什么时段查、从哪台机器发出请求，一条都跑不掉。
时间段框定在最近十天，输入三个条件：非工作时限访问、涉及外包单位数据、查询频次异常。
返回的结果清单里，第三行让他停了下来。
工号：D