保护器，开始对VPN网关与堡垒机做镜像。董经理站在旁边，表面配合，眼睛却一直在观察每一个动作，像怕他们抓到不该抓的东西。
镜像进度条缓慢爬升。时间越长，风险越大。周砚能感觉到董经理的耐心在下降——不是对他们，而是对某个“看不见的上级”。他像在等一个消息：能不能拖到让某些日志滚动覆盖。
“顾明，”周砚低声，“重点看两类：board.viewer的认证方式和会话来源IP。还有，谁在外包点下发过设备管理擦除指令的链路。”
顾明点头，指尖敲击更快。警方技术人员在旁边记录每一步的哈希。镜像完成后，顾明立即在只读副本上做分析。
“找到了。”顾明声音压低，“board.viewer不是个人账号，是一个‘读者角色账号’。它的创建记录显示：创建者不是外包方，是你们公司内部的……董事会办公室IT联络角色账号。”
梁总眼皮一跳：“又回到董事会办公室？”
顾明继续：“审批链更有意思。审批人不是周秘书长，也不是集团办公室，而是……董秘办的一名系统管理员。审批备注写的四个字：‘议题支持’。”
“议题支持。”陆律轻声重复，“这就是动机的外衣。听起来合理，实则把权限开到外包点。”
罗主任沉声：“谁是董秘办系统管理员？”
顾明报出名字：“许元。职级不高，但掌握系统策略审批权。”
周砚脑子里迅速拼图：董事会办公室的共享账号池、终端、密钥；董秘办负责对外口径；集团办公室负责行政骨架；再加上一个掌握审批权的系统管理员——这是一套完整的“议题控制”装置：材料进出、权限开关、舆情烟雾都能被联动。
“会话来源IP呢？”周砚问。
顾明把一条日志放大：“board.viewer的会话来源IP，确实来自外包点机房网段。但它先通过公司内部VPN策略建立隧道，隧道的策略包由公司内部平台下发。下发人——ops.emergency。”
梁总猛地吸了一口气：“ops.emergency不是已经冻结了吗？”
顾明摇头：“冻结的是账号会话，但策略包历史下
本章未完，请点击下一页继续阅读！