十一点四十分的终端提示音还在耳边回荡，江晚凝的手指已经划过主控台右侧第三块屏幕。那条关于卢森堡空壳公司场外期权持仓异常的信息被放大至全屏，交易编号、合约类型、杠杆倍数一一列明，像一张摊开的底牌。

她没说话，只是把视线移向程雪。

程雪立刻接住这个动作，调出资金跳转路径追踪模块。数据流在屏幕上快速滚动，经过七层嵌套账户的拆解后，最终锁定一笔金额为八万三千美元的测试转账——收款方是江氏旗下子公司“量子能研”的一个二级研发账户，用途标注为“技术咨询费”。

“这不是正常付款。”程雪低声说，“审批流程跳过了三级复核，是由内部权限直接放行的。”

江晚凝点头，目光落在账户归属部门：研发部B3实验室，负责人姓周。她让程雪调出近七天该账户的所有操作记录，重点筛查非工作时间的访问行为。

数据跑完三分钟后，三条异常日志浮出水面。

凌晨2点17分，有人手动调阅了新能源项目核心参数数据库的访问权限；

2点20分，同一IP地址尝试连接加密文件传输通道，未成功但留下了握手请求痕迹；

2点23分，系统自动记录了一次短暂的远程桌面登录，持续时间48秒，来源为B3实验室一台闲置终端机。

“不是系统问题。”程雪盯着日志底部的时间戳，“是人为操作。而且他知道怎么避开自动监控。”

江晚凝站起身，走到副控台前，伸手接过程雪递来的平板。屏幕上是一张员工照片——中年男性，戴黑框眼镜，头发稀疏，穿着实验服站在设备前做例行检查。姓名栏写着：林志远，B3实验室高级工程师，入职十二年，无不良记录。

她盯着这张脸看了三秒。

电流感从太阳穴一闪而过。

脑海中瞬间生成三条清晰路径：

第一条：林志远将在明天上午九点十七分进入B3实验室，使用备用密钥登录隔离服务器，下载一份名为《超导腔体热稳定性模拟报告》的加密文件，并将其拷贝至私人U盘；两小时后，他会以“回家加班”为由离开园区，在地铁站附近一家便利店将U盘交给一名穿灰色夹克的男子。

第二条：他不会亲自交出资料，而是将U盘藏进园区东门岗亭的废弃配电箱内，随后发送一段加密短信通知接收人取件。他自己则留在办公室继续工作，制造不在场证明。

第三条：他在当晚值班时故意触发一次小型电路故障，趁安保