六零小说

悄无声息的肃清内患（第1页）

第二天林宿到实验室的时间比前一天更早。天还没亮透，走廊的灯还是节能模式的暗光，脚步声被地毯吸收了，只有门锁弹开的那一声清脆的"咔嗒"在空旷的走廊里回荡了一下。

他进门的第一件事不是开电脑，而是检查他昨晚离开前留在实验室里的三处标记。第一处在门缝底部——他夹了一根极细的透明鱼线，从门框内侧绕到门缝里再绕回来，如果有人推门进来，鱼线会被拉断或移位。他蹲下来看了一眼，鱼线还在原位，没有动过的痕迹。第二处在主机背面通风口的边缘，他用微量胶带贴了一小段纤维，肉眼几乎看不见，触碰之后会改变角度。他绕到主机后面，用手电照了一下，胶带的黏合处没有变化，纤维的角度和他离开时一致。第三处在抽屉的锁芯缝隙里，他用铅笔芯粉末涂了一层极薄的痕迹——如果有人用非原配钥匙尝试开锁，粉末会被指纹或工具刮出印记。他低头凑近看，锁芯缝隙里的粉末分布均匀，没有刮痕。

三个标记都没有被动过。物理入侵的可能性被排除了。

他打开电脑，开始检查昨晚部署的数字痕迹。昨天下午离开之前，他在共享盘的加密封存区里放了一个伪装过的诱饵文件——文件名是一串看起来像常规实验数据的编号，但实际上里面嵌了一段不可见的水印脚本，一旦被复制或移动就会在系统底层生成一段无法被用户察觉的访问标记。他调出那段脚本的反馈日志。日志末尾有一条记录，时间戳落在昨晚十一点左右，显示诱饵文件所在的文件夹在本地网络内被访问过一次，但没有复制成功。访问路径指向的终端设备编号，与他的系统不匹配。

他把那条记录截下来，放进昨天那个文件夹里。然后他打开了整个共享盘的活动日志，把时间范围拉到他离开之后的时段——从昨天傍晚六点半到今天早上六点半——逐条浏览。日志里的操作记录大部分是后台进程和系统自动同步，没有异常。但他注意到一个细节：昨天被他移进加密封存区的那些核心文件，在日志里出现了两条状态变更记录。第一条是"加密封存，只读"，时间戳是昨天下午他操作的时间。第二条是"归档确认——已备份至离线介质"，时间戳落在昨天深夜，无法对应。他昨天没有执行过"离线备份"的操作。

林宿靠回椅背，把手从键盘上拿开，搭在桌面上。他盯着那条"已备份至离线介质"的记录看了两遍，然后调出了赵远的内部账号活动记录。赵远在两周前申请过"年度网络巡查"，申请获批后生成了一条为期三天的临时系统权限。按正常流程，这种权限会在任务结束后自动回收。但林宿翻了权限日志之后发现，那条权限到期之后被续期了一次，续期审批人一栏填的是"系统自动续期"——和正式的手动审批路径不同，这条续期标记的是"夜间维护窗口专用通道"。他的目光在"夜间维护"四个字上停了一下，然后他往后翻了几页，把这条权限在最近一周内的操作路径全部拉了出来。大部分活动集中在普通的文件浏览层级，没有触及核心数据区。但在泄密发生的那天凌晨，这条路径在核心数据区的边缘出现了一次短促的连接——没有完全进入，但在门口停留了足够长的时间。系统日志里的"未匹配到已登录用户"，指向的就是这个"夜间维护通道"的别名。

林宿截了图，把赵远的权限续期记录、那条路径的连接时间戳、以及泄密窗口的访问记录放在同一个窗口里。他把它们并排放置，在每条记录之间拉了一条连接线，在其中一个关键位置上标明"时间重合：泄密时间窗口与赵远通道连接时段重叠"。这些信息足以支撑一次内部审查。他在备忘录里写完这句话之后，准备开始整理正式的举报文档。他打算把时间线、权限记录、以及诱饵文件的访问反馈写清楚，然后提交给安全管理组。他打开文档开始起草的时候，键盘敲了大约三行，然后他听到了一个声音——电脑的系统通知音，一声短促的"叮"。右下角弹出一个提示框："系统更新已完成。部分本地文件已被自动清理以释放存储空间。"

林宿停了一下。他没有启动过系统更新。他把那个提示框拉到屏幕上端不遮挡主界面，然后打开本地硬盘的根目录检查了一下。被清理的文件列表里，有几条文件名他没有见过——不是他命名的格式，但创建时间恰好是泄密窗口附近。这表示这些文件从未出现在他的原始备份中。它们是在泄密事件发生后、某个他不知道的操作留下的"回显"。现在被清除了。

与此同时，他的内部邮箱刷新了一下，多了一封新邮件。发件人显示为"系统管理员"，主题是"网络权限复核通知"。他点开邮件，正文里有一行字："近期网络权限通道已完成一轮自动复核，系统中不再存在未经续期审批的夜间维护通道权限。"没有署名。没有具体说明是哪条通道。但林宿知道它指的就是赵远那条已经被自动续过一次的夜间权限通道。那行通知的措辞非常干净——"不再存在"。他关掉了邮件窗口，切换到赵远的权限活动记录页面，刷新了一次。页面显示：该临时权限已被标记为"已回收"。回收时间：今天凌晨。

他的目光落在那条回收记录的时间戳上，想起那封"系统管理员"邮件的发件时间也在同一时段。这不是巧合——有人在同一时间窗口内，把他的取证工作简化到了"只需要提交一份时间线归纳"的程度。他不需要再去申请内部审查流程了，因为泄密者可以直接获取核心数据的路径已经被切断了。

他关了赵远的权限页面，重新打开共享盘的活动日志，准备再确认一遍那些文件的自动清理记录。但他看到了一条新的日志条目，是凌晨四点左右写入的："异常访问日志已归档。相关记录已锁定，无法修改或删除。"他点开了那条条目的详情页面——里面记录着一个完整的操作时间序列，从泄密窗口的连接请求开始，到诱饵文件的访问尝试，再到那条"夜间维护通道"被回收的全程时间戳。这份日志的内容比他手动提取的要完整得多，像是有人把他手里那张未完成的拼图剩下的部分直接塞进了最后一格，然后锁上了。

他坐在桌前，没有起身。他盯着一小时前还缺失的那几段条目，它们现在像被按顺序排好的卡片一样躺在他面前。他试着追溯执行这些操作的账号来源——系统显示为"安全审计"账户。他查了一下"安全审计"账户的访问时间，它在今天凌晨被激活过七分钟，然后被停用了。七分钟。足够完成所有操作：清理残留文件、归档异常日志、回收权限。他的指尖在鼠标上悬了一下，然后他把椅子往后推了半尺。不需要任何进一步的追查。他已经知道自己没有启动"安全审计"，也没有任何同事会在这个时间点以这种方式完成收尾。这个操作的方式——精准的完成度、不留追踪标记、干净利落——和他在雪域里见过的那些东西用的是同一套方法论。他无声地坐了片刻，然后把那个回收记录截了图，存进了本地文件夹。

他知道如果自己现在去查"安全审计"账号的激活记录，它多半会指向一条"系统自动"生成的日志。对方没有打算留下任何可供他自己指认的痕迹。但他注意到了一件事：被清理的那些文件，不是泄密者留下的痕迹，而是在泄密事件后、被他自己的本地系统悄悄生成的"回显"——像是某个操作在系统中产生的附属产物。如果没有这次清理，他可能永远不会注意到这些文件的存在。送东西来的人，同时也替他把路上散落的瓦砾扫干净了。

实验室的门被推开了。楚寒进来的时候手里端着一杯热水，看见林宿已经坐在桌前，愣了一下："你昨晚没回去？"林宿："回去了。早上又来了。"楚寒走过来看了一眼他的屏幕——屏幕上还停留在共享盘的活动日志页。他低头看了两秒，然后问："那个权限——查出来了吗？"林宿说："查出来了。已经被回收了。"楚寒顿了一下："回收了？""今天凌晨。""……谁收的？"林宿没有立刻回答。他把屏幕上的日志页面关上，换成了当天的工作计划窗口："系统自动回收的。"楚寒看着他的侧脸，没有追问。但他把水杯放在林宿桌上，加了一句："那行。你要查的路径，我做了个备用的离线结构——需要的文件在本地都有备份。"楚寒说完转身走回自己的工位。林宿的目光从屏幕边缘移开，看向桌面上那杯热水，楚寒放在那里的时候他注意到了水的温度——是刚烧开的，隔着杯子能感到手掌下缓缓渗入的温热。他伸手碰了一下杯壁，把那一点温度留在指尖，然后收回来，继续整理那份已经被简化成"只需要提交时间线归纳"的举报文档。

沈卓中午来的时候带了一句话："安全审计那边今早给我打了一个通知，说昨晚系统有异常操作，但他们自查了一下没发现违规内容，就关闭了工单。"林宿："嗯。""所以是自动回收的？"林宿没有反驳，也没有承认。他抬起头来看了沈卓一眼，说："你信吗？"沈卓沉默了两秒，然后说："不需要信。结果已经到位了。赵远的权限没了，泄密的路径堵了。剩下的——"他看了一下楚寒的方向，"——我们要做的是把后续的围栏加固。"林宿说："下一步，所有的夜间访问权限全部改手动审批，加双层验证。共享盘的核心分区从今天起改成离线只读——谁要调用数据，直接到本地硬盘拷贝，不联网传输。"楚寒从工位上探出半个身子："离线只读的话，跨工位协作怎么同步？""用移动介质。加密的。"楚寒看了他一眼，然后点了点头。沈卓在旁边补充了一句："移动介质的出入登记我来做。外勤那边最近我会盯一下设备的日常使用情况，保持对实际流向的掌握。"他说完后停顿了片刻，又补了一句："如果再有异常，我会比通知来得更早。"

下午的工作一切正常。没有新的系统通知，没有异常的访问日志，没有权限被激活的记录。赵远的账号还在，但他的夜间通道权限已经被收回，意味着他不再具备进入核心数据区的任何路径。诱饵文件还在加密封存区里，日志末尾那条未完成的访问标记仍然留在原地。整件事的结束像它的开始一样安静——没有当面对质，没有公开通报，没有内部审查流程被触发。只是某个通道被堵死了，某些文件被清除了，某些日志被锁定了，然后所有人都回到了日常的工作节奏里。

林宿在下午四点多的时候完成了当天的工作计划。他合上电脑，站在窗边安静地看了片刻窗外。街对面那棵冬青丛还在原来的位置，路灯还没亮。那个人不在那里——但他的视线停在那片地面，在冬季下午灰色的光线里，那片地面上的枯草和泥土并没有显示出任何被踩踏过的痕迹。但他在窗边站了一会儿之后，拿出手机打开备忘录，在"赵远"的记录后面加了一条新的备注："权限已回收。路径已切断。剩余数据已离线备份。无需启动正式审查流程。"他想了想，又在下面加了一行："执行方式：安全审计账户，凌晨三点激活、三点零七分关闭。模式：精准定向清理。无附带损害。可追溯的唯一关联：方法学同源性。"

他锁了手机，走出实验室的时候走廊已经安静下来了。他走过电梯厅时看到走廊尽头的窗户里映着正在变暗的天色，冬日的暮色是介于灰蓝和暗紫之间的那种颜色，把整扇窗户填成一片均匀的、没有起伏的平面。他路过窗边的时候没有放慢脚步。但他在走进电梯之前，侧头看了那扇窗户一眼。窗玻璃上什么也没有——没有倒影，没有轮廓，只有暮色本身。他把目光收回来，走进了电梯。电梯下行时他靠着金属壁闭了一下眼，在黑暗的视野里，那截被拿走的枯枝、凌晨三点零七分关闭的安全审计账户、以及雪域冷杉插在雪里的那根断枝——三样东西在同一个坐标上叠在一起。他的嘴角几乎没有动，但在他的意识里，那三个画面正在缓慢地合成同一个轮廓。他知道从这一夜起，赵远能够知道的、能够拿到的、能够传递的，全部都会停在今天凌晨三点零七分之前。那个时间点之后的一切，都不会再经过那条路径到达任何外部终端。他在黑暗的电梯里睁开眼，金属壁的映像里他的表情很平静。