远程关机。”顾明声音一紧，“命令发出者：bso.root。”
“还没封住？”罗主任立刻问。
顾明飞快敲键：“我正在强制切断会话……切断了。但对方可能还有二级通道。”
陆律冷静提醒：“这就是为什么必须物理封存。线上切断只是暂时。物理封存才是终局。”
周砚盯着屏幕，没有说话。他脑子里浮现的是另一幅画面：昨夜外包点门口那个戴帽子的人、那块缺口表、那句“上面很关注”。现在，bso.root在远程关机，说明对方确实在看着他们的一举一动。对抗已经从“整理材料”升级到“破坏证据”。
半小时后，安保回报：已进入内务机房，服务器未断电，正在按警方技术指引做镜像封存。封存过程全程录像。硬盘镜像生成后，将带回总部取证室分析。
梁总长出一口气：“抢到了。”
周砚却没有松，他知道真正的价值不在“抢到机器”，而在机器里是否还留着BSO-017的“出生证明”。如果对方归档只是前台操作，后台日志仍在，出生证明还活着；若对方提前做过清理，机器只是壳。
“做两套分析。”周砚说，“一套找BSO-017的记录与附件；另一套找归档与清理的痕迹：日志删改、备份轮转、权限提升。就算BSO-017没了，也要证明它‘被弄没了’。”
顾明点头：“明白。”
---
清晨五点，第一份镜像分析结果出来。
顾明把关键字段投到屏幕上，眼里带着熬夜后的血丝，但语气异常稳：“BSO-017存在。没有被删掉。只是被归档标记为‘不可见’，但后台记录还在。”
会议室里一阵很轻的吸气声。那不是庆祝，而是一种被压住的确认：钉子钉住了。
“BSO-017的标题字段是——‘议题材料支持与对外同步审批’。”顾明继续，“发起人账号：崔宁。发起时间：上周四晚上九点三十二分。附件一：授权截图原图。附件二：外包点运维工单。附件三：短链生成需求说明。”
梁总的脸色瞬间难看：“崔宁发起？那他不是失联，是被推到台前当发起人。”
陆律立刻抓重点：“审批链？”
顾明把审批链拉出来：“审批
本章未完，请点击下一页继续阅读！