资源。

十一点零七分，第一份协查回执送达。步态分析匹配成功，其中一人曾因非法入境被马来西亚移民局短暂羁押，使用化名“林建波”。另一人仍在排查中。与此同时，技术组传来消息：加密主机数据提取授权已获批，预计下午三点可接入镜像备份。

江晚凝起身，穿过走廊进入风控办公室。这里的灯光比会议室冷一些，墙上挂着实时风险热力图。三个红点正在闪烁——一个在华南分公司人事系统，两个分别位于新能源项目组和海外并购部。

她站在主控台前，程雪跟了进来，手里拿着审计初步报告。

“离职高管接触竞争对手的事，属实。”程雪说，“他昨天下午出现在‘恒远资本’楼下，停留四十一分钟。通话记录显示，当晚有两次加密语音通讯，对方号码注册地在香港。”

江晚凝按下权限管理系统的确认键。“冻结他所有历史权限，包括已注销账号的访问日志调阅权。另外两个非标审批流程，是谁批的？”

“一个由项目组长代签，理由是‘紧急采购’；另一个是子公司财务总监单独操作，涉及一笔八百万元的预付款。”程雪顿了顿，“我们发现，这两个流程都跳过了区块链留痕节点。”

江晚凝直接拨通内审部电话。“启动三级响应机制。相关人员通讯日志、邮件往来、门禁记录全部调取备份。明天上午九点，我要看到完整报告。”

挂断后，她转向白板，拿起记号笔写下：“双人复核+区块链留痕”。然后在下方划出执行范围：所有重大项目立项、资金拨付、人事任免、外部合作。

“从现在开始，任何重大决策必须经两名总监级人员联署。”她说，“系统接入量子时间戳，确保每一步操作不可篡改。你负责牵头落地。”

程雪点头记下。风控系统界面随之更新，三条红点逐渐转黄，最后变为稳定绿色。那个代签的项目组长提交了撤回申请；预付款也被临时冻结。

下午两点四十六分，法务中心再次召集短会。加密主机的数据镜像已完成导入，初步扫描发现至少十二条隐藏指令路径，指向Q-Protect系统的权限漏洞。更关键的是，一份名为“应急联络名单”的文档虽被删除，但在硬盘残留区找到了碎片化备份。

江晚凝听完汇报，没有说话。她走到窗边，看着对面“财经前线”写字楼的方向。上次她用钢笔在这扇玻璃上画线，是为了标记舆论战的起点。现在那道痕还在，只是被清洁工擦淡了。

她转身对法律团队说：“向警方