第四段还在加密，外层却已经显示出一个倒计时清理任务，剩余时间不到五分钟。

小马脸色一变：“它不是按打开触发，是按系统时间触发。有人提前设了定时销毁。”

平台主任忍不住怒道：“到了现在还在毁？”

周宁远马上开口：“先切离网络，保留供电，别让任务访问外部校时。”

小马已经动手，把归档镜像从在线审计环境转入本地隔离缓存：“切了，但它内部有本地时间种子。我要强行冻结进程。”

屏幕上的倒计时跳到四分二十秒。

控制室里的气氛瞬间绷紧。

薛成突然开口，声音发干：“别强冻。强冻会触发压缩包完整性校验，第四段可能直接碎掉。”

老钱一步跨过去：“你不是不知道吗？”

薛成被逼得后背贴住椅子，脸上汗珠往下滚：“我只是知道这种归档工具的机制。它以前用于应急备份，不是为了销毁证据。”

林风盯着他：“谁把应急备份工具改成定时清理？”

薛成沉默了两秒，低声道：“信息安全处提过需求，说要防止外部攻击者拖走审计包。桥南数据做了评估，盛衡外包维护做了改造。我签过技术验收意见，但我不知道他们会用在六三一日志上。”

“验收意见在哪？”

“技术处档案柜，编号应该是安审改造二期。”

林风对谭建民道：“立刻封档案柜，把安审改造二期全部取来。薛成这句话单独标注，后续核实。”

小马没有分心，他在倒计时剩三分钟时绕过完整性校验，把第四段归档拆成原始块读取。屏幕一阵闪动，数十个文件碎片被拖入新窗口。

小主，

“拿到一半。”小马咬着牙，“有个内嵌签名还没出来。”

周宁远提醒：“先保时间戳和调用链，签名可以后拼。时间戳能证明凌晨二点十五分之前平台内部已放行。”

小马把已读出的时间戳导出，取证员立刻生成哈希。就在倒计时剩四十秒时，第四段归档突然弹出一行红字：清理任务启动。

小马猛地按下隔离锁，屏幕卡住三秒，随后一串碎片文件以灰色状态固定下来。

他长出一口气：“保住了。第四段损坏百分之十二，核心链条还在。”

控制室里有人下意识松气。

林风没有给他们松太久：“打开。”