屏的原因很快找到：摄像头电源线被拔掉，拔掉后又插回，但插回时接口没插牢，导致画面断续。打印机日志系统的维护模式被开启，清理了部分缓存。
这不是修故障，这是试图清理证据。影子机制在被追到后勤与人力后，开始反向攻击证据点：打印水印链如果被清理，它就能让伪造稿的源头变得更难证明。
幸好，顾明早就做了双重备份：打印区日志不只在本地，也在远端审计库。维护模式能清本地缓存，清不了远端审计库。但对方显然在试探：他们想确认远端库有没有被完整启用。试探失败后，他们会换招。
“把这次维护模式的开启记录编号入库。”罗主任说，“并把派单标识sec.office.exec纳入立案范围。外包维修工按证人处理，保护他，问清楚谁联系他、用什么方式。”
维修工吓得脸色发白：“我什么都不知道，我只是接单。”
“你知道的就是线索。”周砚说，“别怕，你照实说。”
维修工交代：下午四点五十分，有人用企业内部工单系统给他派单，备注“紧急，影响会议材料输出”。紧急两个字就是免审通行证。派单后五分钟，他又接到一个电话，电话里的人只说一句：“到了别问，按维护流程走，开维护模式，重启，拔掉摄像头电源再插回。”电话很短，像刻意避免通话记录长。
“谁打的电话？”警方技术人员问。
维修工摇头：“是未知号码。”
顾明立刻把未知号码交给基站分析。未知号码不是无迹可寻，它会连基站，会产生位置。影子机制越急，越会用短通话，短通话反而更容易暴露位置，因为它往往发生在同一地点同一时间。
---
夜里九点，基站分析结果出来：未知号码通话时所在位置，在集团办公室小会议室附近。与此同时，门禁记录显示该时段林澈虽然停权，但有人用他的旧工牌在集团办公室区域刷门。工牌本应失效，却被临时恢复过十分钟。
“临时恢复。”顾明咬牙，“这就是他们残余通道：短时恢复权限，做一件事就撤。像刺客。”
信息中心主任在电话里声音发紧：“临时恢复权限的操作来源是……hr.guard台账系统的
本章未完，请点击下一页继续阅读！