合界面：“我需要纪检授权码，才能对他的域账号做强制登出与令牌吊销。否则明天会被说成越权。”
罗主任把授权码递过去，动作干净利落：“授权已写入纪检系统，编号同步。你执行。”
顾明敲下最后一个回车，屏幕上弹出红色提示：**“Sessionrevoked.”**
紧接着，另一条提示跳出：**“Remotewiperequestblocked.”**
“第二波又来了。”顾明眼里没有胜利，只有一种被逼出来的冷静，“他在用设备管理系统发擦除指令。设备管理系统权限一般不在个人手里，除非……他拿到了管理员级别的策略入口。”
梁总皱眉：“管理员入口不是信息安全负责人那边吗？”
顾明摇头：“理论上是。但还有一种可能：有人临时给了他‘应急管理员’的短时权限，或者有人用别名账号在后台帮他点了按钮。”
罗主任立刻看向纪检专员：“把设备管理系统的应急管理员列表调出来。现在就调。”
纪检专员低声应下，转身去操作。周砚站在旁边，眼神落在顾明的日志流上：一行行时间戳像雨点砸下来，密集到让人窒息。每一行都不讲道理，它只讲事实——谁在什么时候做了什么。
“先快照草稿链路。”罗主任说，“别让他把草稿箱清掉。”
顾明切换到邮件取证模块，按既定流程输入授权编号。屏幕里出现一串路径：李骁的邮件草稿箱、共享盘目录、文档协作平台的版本库、以及一个不常见的文件夹——“Risk_Notes”。
“这个文件夹不在常规目录里。”顾明声音更低了，“像是刻意藏的。需要单独取证。”
陆律立刻提醒：“不要主观判断‘藏’，只说‘不在常规目录’。措辞要像报告，不要像推断。”
顾明点头，手指不停：“我会按路径描述。”
取证开始的十分钟里，整个房间只有键盘声和设备风扇的轻响。警方技术人员打开硬壳箱，取出写保护器、证据封条、哈希记录卡，动作熟练得像在做一种没有情绪的手术。
周砚一直不说话。他知道自己说的每一句话都可能成为外界叙事的素材。现在最重要的是让证据自己说话
本章未完，请点击下一页继续阅读！