沟通。几分钟后，回报：“林助理说他接到通知要来‘检查备份异常’，让我们配合放行。”
“谁通知？”罗主任问。
安保犹豫：“他说是……秘书处。”
秘书处。又是那条看似中立的线路。影子机制最擅长把自己伪装成“应急响应”：备份异常、系统压力、风险排查。你一旦放行，对方就有机会靠近设备，做最简单也最有效的动作——拔硬盘、断电、换盘。
“让他在门外等。”罗主任说，“告诉他，纪检和警方在做证据保全，检查可以，等我们结束。若他坚持进入，要求他提供书面指令编号，并同步通知董事长办公室。”
安保照做。
周砚看向那扇门，忽然觉得组织的所有暗门都长在同一个地方：**口头指令**。口头指令像风，风吹过，什么都不留；而编号像石头，石头压住风，风就只能绕开。
“他们开始派人线下干预。”梁总压着火，“如果林澈只是跑腿，背后就有人在指挥。”
陆律点头：“而且他选择在镜像进行到一半时过来，说明他知道我们在做什么，也知道时间窗口。是谁把消息传出去的？机房值班？安保？还是系统告警通知链？”
顾明立刻说：“告警通知链里有一个群发组，包含集团办公室几名运维负责人，其中一个就是林澈。也就是说，系统把异常告警发给了他。他顺着告警来，很自然。”
“自然就是掩护。”周砚说，“把告警通知链收口。取证期间，告警只发给应急专组，不发给常规行政链。”
罗主任立刻下令：“马上改。”
---
凌晨三点五十，镜像完成。警方技术人员计算哈希、封存介质、签字记录。顾明第一时间在只读副本上搜索BSO-017与BSO-OWNER的创建记录。
“找到了。”顾明的声音比之前更低，“BSO-OWNER不是一开始就有的角色。它是在上个月创建的，创建人账号：ga.ops。”
梁总一拳砸在掌心：“又是ga.ops！通用账号干了所有脏活。”
“更关键的是，”顾明继续，“创建时绑定的设备证书指纹……来自周秘书长的笔记本，和董事会办公室会议室终端。也就是说，这个角色是用秘书长设备发起创建，再在会议室终端做了二次绑定。”
陆律立刻抓住逻辑：“这就解释了为什么他可以说‘我没掌控’——因为形式上是ga.ops创建，责任被转移到通用账号；但实际上，创建
本章未完，请点击下一页继续阅读！