第169章谁在监视监视者？（1 / 2）

埋陷阱的，想让鹰眼当众报错，是一个目的。

偷看规则的，想把系统逻辑带走，是另一个目的。

两件事，两个方向，两个主使。

考察组内部，不止一条线。

萧凛没有指控任何人，把光标移到警报框右侧，点了一个按钮。

【已启动溯源程序，相关操作日志将提交省网络安全监管部门。】

蓝色通知框顶着黄色警报，一左一右，同时挂在大屏幕上。

汇报厅里，连椅腿挪动的声音都消失了。

林振远把钢笔搁在纸面，没有再拿起来，盯着那两个同时亮着的框，沉默了很久。

最后，林振远开口，只说了一句话。

“萧主任，能把这套溯源程序的完整日志，调出来给我看一眼吗？”

林振远那句话落在汇报厅里，没人动。

萧凛把鼠标移到日志调取权限，把溯源程序的完整操作记录推上大屏幕。

时间戳从凌晨一点十七分一直排到当前，每一条查询指令、每一次权限申请，全在这里，一个字都没抹。

林振远靠近屏幕，把那几行数字盯了将近一分钟，没出声。

旁边那个刚才手压着公文包的考察组成员，低着头，把钢笔帽扣上了，再没打开过。

汇报会在下午三点结束。

萧凛把考察组送出省政府大楼，握手，客套，把每个人的离开都目送进了车里。车队拐出停车场，他转身，往回走。

脑子里一直挂着一个细节，从上午就没放下来。

汇报会正式启动前，他扫了一眼鹰眼当前会话的实时查询日志。那份日志里，有一条指令的时间戳，比考察组提问早了整整四分钟。

有人在荣华县数据被点名之前，就已经把那批数据拉出去看过了。

不是考察组。考察组的设备接入点鹰眼当场记录下来，全是外部mac地址。

这条提前的查询请求，来自本地内网。

---

督查办，下午四点二十分。

萧凛把办公室门关上，单独坐下来，拉开行为审计日志的后台界面。

鹰眼对所有操作员的访问行为都有一套完整的留痕机制。查什么、在什么时段查、从哪台机器发出请求，一条都跑不掉。

时间段框定在最近十天，输入三个条件：非工作时限访问、涉及外包单位数据、查询频次异常。

返回的结果清单里，第三行让他停了下来。

工号：dl-0047。姓名：赵明。职位：数据整合组三级专员，陈光直属。

赵明的访问记录，在过去九天里出现了十七条非工作时限查询，全部集中在晚八点到凌晨之间。涉及节点，覆盖荣华县、清水县两个高敏感单位的原始接入点。

其中三条时间戳，和今早汇报会上那份“提前查询”完全吻合。

萧凛把那三个时间戳单独拉出来，对照了两遍。

没有偏差。

他往下拉，调出门禁联动记录。

督查办共有四个功能区，行政处的办公区在东侧走廊，和数据组之间隔着一道门禁。赵明按权限规则，东侧走廊不属于他的常规活动范围。

但过去一个月里，他的门禁卡在东侧走廊出现了三十一次。

绝大多数，都在同一个房间门口停留过。

行政处处长，周海的办公室。

萧凛把屏幕往后推了一下，靠着椅背。

周海。

这个名字在脑子里绕了一圈，带出了三个月前的一件旧事。

督查办搬入现在的办公楼时，场地分配方案是萧凛亲自定的。数据组和技术组的机房需要稳定的网络机柜，占用了原本最大的那间办公室，那间屋子之前一直是行政处的地盘。

周海当时在楼道里把方案看了两遍，把文件夹合上，嘴里说“服从安排”，转身走了。

什么都没多说。

有时候，“什么都没说”比说了更麻烦。

萧凛把赵明的入职档案调出来，往前翻了翻。赵明来督查办之前，在省政府后勤服务中心干过两年，直属上级，就是周海。

这颗棋子，早在赵明入职那天就埋进来了。

但棋子背后还有没有人？

周海，够不够格单独布这一手？