据库。

“这不是普通文员能碰的账号。”赵雷咬牙，“有人给他开了后门。”

秦天盯着屏幕，忽然发现一件事。

“这个Ip……”他放大追踪图谱，“它每次上线，都会经过同一个中继节点跳转。位置在哪？”

技术员操作一阵。“老城区第七变电站附近。”

秦天眼神一紧。

那个地方，他们去过。

就是上次撤离时藏身的地点。

“他们在监视我们。”他低声说，“从那时候就开始了。”

赵雷握拳砸墙。“难怪每次行动都像被人等着。”

秦天没说话，打开通讯器，输入一段密令。这是他私设的审计通道，不受常规系统监管。

“让马天绕过审批，直接调取过去一周所有使用‘admin_temp’账号的操作日志。我要知道谁申请的，谁批准的，谁分配的权限。”

“这么干会被记过的。”赵雷提醒。

“我知道。”秦天看着屏幕，“但现在顾不上了。”

几分钟后，文件传回。操作日志显示，该账号由行政科副主管签字启用，理由是“系统升级测试”。可问题是，那段时间根本没有安排任何升级任务。

更可疑的是，每次使用记录后面都跟着一次自动清理指令，如果不是用特殊手段恢复缓存，根本发现不了。

“副主管有问题。”赵雷说。

“不一定。”秦天摇头，“可能是被人利用了签名权限。真正动手的是能接触到审批流程的人。”

他把日志按时间排序，发现每次账号激活前两小时，都会有一封邮件发往财务部，主题是“预算调整申请”。而这类邮件不需要高层审批，只需科室负责人确认即可流转。

“有人在用常规流程打掩护。”秦天冷笑，“一边走报销单，一边改权限设置。”

赵雷瞪大眼。“所以我们看到的都是假动作？”

“对。表面是后勤事务，实际是权限渗透。”

秦天站起身，走到白板前写下几个名字：王海、徐建、admin_temp、预算邮件。

连线之后，图形像个三角，中间空着一个人。

“缺一个桥接者。”他说，“能把财务流程和系统权限连在一起的人。”

赵雷想了想。“管oA系统的？还是机要秘书？”

“都不够。”秦天摇头，“必须同时接触三块业务，而且职位不能太高，否则会引起注意。”

他忽然停顿。

看向赵雷。“你说……会不会是专门负责跨部门协调的那个岗位？”

赵雷愣住。“你是说——综合事务岗？”

秦天点头。

“每天处理各种杂事，收发文件，盖章签字，没人会多看一眼。可正因如此，他才能把不同系统的漏洞串起来。”

“我去查这个岗位最近的值班表。”赵雷转身要走。

“等等。”秦天叫住他，“别用电脑查。”

赵雷回头。

“去档案室，翻纸质记录。他们既然能改电子日志，就能删访问痕迹。但纸质本子，他们未必想到要去动。”

赵雷点头，出门。

秦天坐回位置，打开私人终端。屏幕上，马天刚刚发来一张图——是追踪到的可疑Ip活动热力图。

其中一个红点格外明亮。

位于特勤局内部，坐标精确到房间号。

那是行政科综合事务办公室。

秦天盯着那个点，手指慢慢收紧。

就在这时，赵雷的电话打了进来。

“找到了。”他的声音带着压抑的兴奋，“过去七天，值班表上有个名字连续出现三次。每次都赶在系统维护窗口期之前。”

“叫什么？”秦天问。

“林国强。”