系统提示音响起的时候，我正盯着财务部的邮件附件。

【新消息：权限变更申请】

鼠标点开，页面跳转到一半，弹出红色框体——【访问受限：需二级验证】。

我坐回椅子，把刚才看到的日志记录调出来。admin_09账号注册时间是凌晨两点十七分，设备类型显示为外部存储接入。这不是标准流程能通过的配置。

我拨通IT部电话：“监控系统新增了一个管理账号，我要查它第一次登录的IP地址。”

对方沉默两秒：“这账号不在白名单里，我们也没收到审批单。”

“那就用日志备份反查。”我说，“现在就做。”

十分钟后，技术员回电：“追踪到一个临时连接，IP来自城东的云启大厦，注册公司叫‘恒远咨询’。”

名字一出来我就明白了。

赵峰以前常带项目去那里外包，他手下几个老将后来都转了过去。他们没走远，只是换了个地方继续盯着这边。

“对方有没有下载数据？”我问。

“暂时没有，但设备已经接入核心工区的摄像头，拍摄角度对准了三号会议室和项目组工位。”

也就是说，从今天开始，我们讨论方案、修改文件的过程，全在别人眼里。

我挂了电话，打开内部通讯录，找到林晓的名字，发了条消息：“马上来我办公室，带笔记本。”

三分钟后她敲门进来，脸色有点紧。

我把屏幕转向她：“有人在偷看我们的工作过程。这个账号不是公司授权的，背后是赵峰以前的人。”

她没说话，打开电脑连上内网。

“你去IT那边要一份今日所有文件传输日志，重点看有没有加密文档被导出。”我说，“别走审批流程，直接调测试端口的数据。”

她点头起身。

“还有，”我补充，“通知项目组所有人，立刻停用旧版方案PPT，全部切换到备用库里的动态响应版。”

她一顿：“那明天客户签约怎么办？大家还没熟悉新版本……”

“那就今晚熟悉。”我合上笔记本，“他们想偷旧版，我们就让他们偷个空壳。”

林晓走后，我打开加密文档库，调出“动态响应版”方案。这是去年做的应急预案，包含三层防护机制：实时数据更新模块、虚假信息投放层、操作溯源标记系统。原本只打算应对突发泄密，现在正好用上。

我给客户对接人发了封邮件：明日演示内容有微调，已上传最新版资料包，请提前查阅。

对方秒回：收到，期待升级细节。

晚上七点，项目组会议室亮着灯。

六个人围坐在桌边，我站在投影前，把新版方案一页页过一遍。

“这个风险预警模型改了算法逻辑。”我说，“原来是我们自己算，现在是让系统根据客户历史决策自动匹配优先级。”

“那演示时会不会卡顿？”有人问。