抬。你接下来怎么把‘谁指挥’这条线拉出来？”
周砚脑子里飞速过一遍现有证据：齐曼的借卡签字、林启的权限变更终端指纹、跳板机借用、NVR远程重启命令、阿远离职跑路、碎纸残片。所有链路都指向一个事实：阿远不是孤立行动，他拥有资源，拥有窗口，拥有配合者。
真正的指挥者，可能不会亲自触碰键盘，但他会触碰“人”。
周砚开口：“从阿远的撤离路线反推指挥者。撤离路线包含三段：信息获取（打印纪要与附件）、证据破坏（碎纸/清空工位）、身份切断（即时离职/失联）。这三段需要三个条件：能提前获取材料、能进入现场破坏、能绕过HR流程快速生效。能同时满足的，只有两类：一类是掌握系统资源的人；一类是掌握流程资源的人。我们已经看到流程资源在齐曼这里，系统资源在林启这里。阿远把两类资源串起来的人，就是‘指挥者’。”
梁总问：“怎么找到？”
周砚说：“看通讯链与时间链。阿远16:18-16:20打印，16:27刷门禁进楼，16:41进本层，期间NVR重启，随后工位清空。查这段时间他与谁通话、与谁发消息、与谁碰面。尤其是与齐曼、林启之外的对象。然后查他的离职申请是谁审核通过、流程节点是否跳过。再查他借用跳板机账号的时间，与NVR重启命令的执行时间对齐。”
顾明点头：“通讯链我们可以做，但需要法务授权。”
陆律立刻说：“监察立案后，授权可走内部合规程序，必要时申请外部司法协助。”
梁总看向韩监察：“按程序走，今晚把‘阿远离职流程’与‘通讯链初步排查’给我一个结果。明天上午九点，我要看到上抬后的责任链草案。”
韩监察应声：“明白。”
梁总最后看向齐曼：“齐曼，你今天到此为止。你暂时停职，门禁管理员权限立即冻结。你不得接触任何相关系统与人员。违反即视为阻碍调查。”
齐曼张口想说“梁总，我冤”，梁总没有给她出口，只用一句话结束：“你签过字。”
签过字的人，不再有“我没参与”的自由。
齐曼像被当众卸掉铠甲，整个人僵在椅子里，眼神发空。
本章未完，请点击下一页继续阅读！