一次“权限模板查询”或“目录权限浏览”
“像不像例会？”顾明把屏幕推到众人面前。
梁总看了一眼，骂了一句很轻的脏话：“太像了。”
陆律盯着时间段：“周二、周四晚……这不是临时，这是固定。”
周砚把手指点在那几条记录上：“固定的例会，反而不用预订。预订会留痕，临时占用只靠权限与熟人。”
顾明继续往下钻。他把这些时段里刷卡进入的卡号逐一对照人员名单，结果让空气再次变冷：刷卡的人里，除了信息中心小组长、PMO副经理邱霆之外，还反复出现两个名字——
*许岚：集团公关办公室负责人
*马会：集团办公室主任
梁总的脸色瞬间变了。
许岚，是昨天在顶层会议室里试图把话题带向“外部风险”的那位公关负责人。马会，是集团办公室的核心人物，平时负责会议协调、接待、对内通知，掌握大量“合法性”资源。
顾明没有说“就是他们”，他只把数据往前推：“这两个人在过去三十天里，进入B区会议室的次数分别是六次与七次，时间高度吻合例会窗口。并且，每次他们出现后，群管理后台都有操作痕迹，内容分发置顶权限也有过变动。”
陆律的声音更冷了：“稳定小组的影子，不在PMO，不在信息中心，而在公关与集团办公室。”
梁总沉声：“这就解释了‘合法性’从哪里来。集团办公室能给会议合法性，公关能给叙事合法性，PMO给执行合法性，信息中心给技术合法性，外包给现实手段。”
周砚没有立即下结论。他看向顾明：“网口连接设备的MAC地址，能反推终端吗？”
顾明点头：“可以部分反推。我们能看到设备厂商标识。这里有一台设备很特别——每次例会都会出现，厂商标识是某款便携路由器。它像一个小桥，能把会议室网口变成临时热点，让人用手机或访客设备接入，但出口仍走有线网口。这样，操作可以从手机完成，却显示为网口设备连接。”
“桥。”周砚轻声说，“这就是暗门。”
顾明把那台“桥设备”的MAC地址圈出来：“更关键的是，这台桥设备在活动中心外网出口访问镜像索引那晚，也出现过。说明同
本章未完，请点击下一页继续阅读！