第636章 内鬼

何明远走进门，关掉办公室的外部通信提示，把手里的文件夹放在陈启面前。 “证据链齐了。” 陈启看着文件夹封面：“人呢？” “在里面。” 何明远翻开第一页，里面是供应商关系图、资料访问日志、外部会面记录与加密通信时间轴，原本分散在几家企业之间的记录，被他按照日期、岗位和文件编号重新排列。 “我先说结论。” 陈启点头。 “内鬼来自外围合作圈，岗位是供应商技术顾问，曾经参与高功率激光器接口评估、等离子体诊断设备维护和项目回函整理。” “具体身份？” “梁绍安，四十三岁，北辰精密能源设备有限公司技术顾问，顾问合同挂在供应商技术服务中心，项目权限属于外围合作层。” 陈启翻到身份资料页。 梁绍安，核工程设备方向出身，曾在两家能源设备企业任职，八年前进入北辰精密，先做现场调试，后转为技术咨询，近两年负责多家设备企业之间的接口协调。 资料里没有显眼的异常履历，岗位变动也符合企业内部安排，甚至连近半年的工作记录都排列得规整。 何明远把另一份资料推到陈启面前。 “梁绍安接触晨曦外围资料的时间，从项目启动第二周开始，当时他负责三家设备企业的通用接口咨询，接触范围包括设备分类、附件目录、服务周期和部分公开参数。” “核心资料呢？” “进不去。” “他递出去的内容呢？” “设备名称、参数方向、供应商联系人岗位、回函编号和设备服务记录。” 陈启继续往下翻，页面上出现一张按月份排列的工作表。 何明远指着其中几处标记：“梁绍安每次访问都留在外围权限范围内，资料单独看价值有限，可他把多份目录拼到一起，先递出高功率激光器，再递出辐照材料，后面又把诊断设备的采样频率和响应时间送了出去。” “霍尔的三类清单就是这样形成的。” “至少有一部分来自这里。” 陈启把梁绍安的身份页放到最上方：“收款通道。” 何明远打开第二个文件夹。 “梁绍安本人名下没有直接收款记录，款项先进入一家由他妻弟控制的技术服务公司，名义是能源设备咨询、海外会议协助和市场报告整理。” “总额。” “三百七十六万元，分七次进入，时间跨度八个月。” “每次金额。” 何明远报出七组数字，随后将对应日期标在时间轴上。 “第一笔发生在梁绍安进入晨曦外围合作目录后的第十一天，第二笔对应高功率激光器资料访问，第三笔对应供应商回函目录调阅，后面四笔分别对应辐照材料、诊断设备和周工挖角前后的资料整理。” 陈启看着七个日期：“收款方和梁绍安的关系。” “技术服务公司由他妻弟挂名控制，实际办公地点与梁绍安常去的商务中心重合，财务联系人是梁绍安长期合作的代理会计。” “服务合同呢？” “七份合同都在，内容写得很宽，行业分析、技术咨询、设备评估、会议协调，服务成果只用一页表格概括，合同附件却多次引用梁绍安经手的设备资料。” 何明远将合同复印件铺开，几处签名、盖章和文件编号被红笔圈出。 “外部咨询机构收集资料，国内商务公司做合同包装，技术服务公司负责收款，梁绍安负责把外围资料切成小份送出去。” “最终资金来源。” “来自V4关联政策基金。” 何明远调出海外咨询机构的股权结构，三层离岸基金之后，出现了一家能源产业政策基金，基金投资人里有V4三家核心企业的关联账户。 “能直接指向V4吗？” “政策基金的投资关系能指向，具体付款指令经过三家机构，直接指令还在继续分解。” 陈启翻过资金资料：“霍尔顾问组呢？” “霍尔顾问组使用了梁绍安递出的设备方向，也通过同一家海外咨询机构发起过外部接触，但现有资料里看不到霍尔顾问组直接向梁绍安发指令。” “他只是中间人。” “梁绍安是中间人，也是资料入口。” 何明远把第三份档案打开，里面是梁绍安的资料访问记录。 每次登录设备、登录时间、文件编号、停留时长和下载记录，都被列在同一张表里，后方还附着供应商端的镜像日志。 “梁绍安第一次异常访问，是回函发出前六个小时，他打开了高功率激光器服务目录和附件索引，停留四十七分钟。” “第二次。” “辐照材料目录更新后，他进入供应商的技术资料区，查看了材料分类表和检测服务记录，停留三十一分钟。” “第三次。” “周工被接触前，他调阅了诊断设备服务目录、岗位联络表和接口维护记录，随后海外咨询机构向周工发出顾问邀请。” 陈启把三次记录连起来：“每次都在外部动作前。” “而且每次访问后，霍尔顾问组的关注方向都会进一步收窄。” 何明远在屏幕上调出另一条时间轴。 高功率激光器参数预警发出后，霍尔顾问组启动供应商访谈。 辐照材料参数预警发出后，霍尔顾问组把中子通量列入设备清单。 诊断设备参数预警发出后，霍尔阵营开始接触周工。 三组时间点彼此靠近，设备名称和资料编号一一对应。 陈启看完页面：“梁绍安知道资料去了哪里吗？” “他知道接收方是海外咨询机构，知道对方会把资料整理成能源设备评估报告，至于报告最终送到谁手里，通信里没有直接写明。” “通信记录。” 何明远调出梁绍安与国内商务公司的聊天记录。 “梁绍安通常不直接说晨曦，也不直接说霍尔，他用设备代号、项目批次和接口编号交流，涉及资料时只发文件名称和目录页。” 陈启看着屏幕上的几段文字。 “他在刻意切断证据链。” “他的做法很谨慎，外部机构也给他安排了固定模板，资料一旦进入模板，就能被解释成普通行业咨询。” “他收钱时知道自己在做什么。” “从收款日期、访问时间和资料内容看，知道。” 陈启把聊天记录往下拉，最后一段对话只有几句话。 国内商务公司：“第三项设备，确认到什么程度？” 梁绍安：“资料目录已整理，工程联系人可接触。” 国内商务公司：“需要更具体的人员信息。” 梁绍安：“诊断设备工程师周工，负责接口与维护。” 陈启停在最后一行。 何明远说道：“周工挖角，就是从梁绍安递出去的岗位信息开始。” “周工主动报告，许东升拦住，梁绍安没能继续往下递。” “可外部机构知道诊断平台存在三路设备。” “核心参数还在我们手里。” “对。” 何明远把文件夹合上，又打开一份单独的证据索引。 “梁绍安目前还在北辰精密工作，今天上午参加了供应商接口会议，下午查看过诊断设备目录，晚上登录过自己的技术服务账号。” “他知道自己被查了吗？” “不知道。” 何明远停了一下，换了一个说法：“从他的工作记录看，他依旧按照原定安排活动，访问习惯和资料整理方式都没变。” 陈启看向梁绍安的工作日志。 上午九点二十，进入供应商技术服务中心。 上午十点四十五，参加设备接口会议。 下午三点十六，登录诊断设备资料库。 下午四点零二，离开资料库。 每个时间点都很普通，普通到足以让人忽略。 陈启把日志放回桌面：“他现在还以为自己藏得很好。” “他删过工作端访问记录。” “镜像端留着。” “北辰精密的技术服务系统保留镜像，梁绍安清掉的是本地缓存，供应商端和专项接收端都保存了原始记录。” 何明远从文件夹里取出一张存储介质：“这里是完整镜像。” 陈启没有接，继续看着屏幕上的资金关系图。 “V4关联政策基金为什么找上他？” “梁绍安负责多家设备企业的接口协调，手里有外围供应商目录，也熟悉企业内部资料流转习惯，外部机构给他的定位是中间人，不要求他掌握核心技术，只要求他确认设备、人员和资料路径。” “给钱的理由很简单。” “把看得到的东西整理出来。” “他做得也很简单。” “每次只递一点。” 办公室里安静下来，雨后的城市灯光落在玻璃窗上，白板右侧还挂着晨曦五模块，真空室合拢完成，第一壁高热流测试通过，燃料循环安全链完成，诊断平台C3原型进入工程准备，加热系统则等待后续联调。 梁绍安递出的资料，正好沿着五模块中最容易被外部观察的几处设备向内延伸。 何明远拿起一支笔，在纸面上写下梁绍安三个字，随后又在名字旁边标上供应商技术顾问。 “人找到了，资金链和证据链也都能对上。” 陈启问：“还缺什么？” “收买通道的完整指令。” “现在能追到吗？” “梁绍安每次接收的要求都经过国内商务公司转发，商务公司收到的内容又来自海外设备咨询机构，直接发起方藏在更上游。” “把上游留着。” 何明远看向陈启。 “梁绍安只是当前入口，上游还会继续找下一个入口，先把整条通道看清楚。” “放着他继续递？” “对。” 何明远翻开最后一页：“梁绍安下一次可能会递交诊断台的响应时间材料，外部机构正在根据霍尔顾问组的需求调整资料清单。” “让他递。” “有风险。” “风险范围被划分，外围资料可以控制，核心权限也在我们手里。” “若他申请更高权限？” “按正常流程处理。” “若他要求参与主装置接口会议？” “按岗位安排，他能参加的会议照常参加，能看到的资料照常保留。” 何明远点头：“这样可以继续收集他的访问轨迹。” 陈启站起身，走到白板前，拿起蓝色记号笔，在外围合作圈的位置旁边写下梁绍安，下面补上供应商技术顾问。 他没有画红叉，也没有把名字单独圈住，在旁边加了一道向外延伸的箭头。 何明远看着那道箭头：“标记成什么？” “反手。” “梁绍安？” “人是反手，资料是诱饵，外部通道才是目标。” 何明远把这几个字录入档案，随后抬头：“需要把梁绍安暂时调离项目吗？” “先不动。” “他继续接触外围目录。” “接触范围由我们控制。” “北辰精密那边要不要安排安全检查？” “按正常供应商复核做，别让梁绍安察觉。” 何明远点头，在行动栏写下三项安排。 保留岗位。 保留访问习惯。 保留外部联系。 陈启回到桌边，拿起梁绍安的收款合同。 “他的亲属企业收款，资金使用记录查清了吗？” “企业账户里的款项分成两部分，一部分支付所谓技术服务成本，另一部分转入梁绍安控制的个人投资账户，最近两个月有几次海外消费和设备采购。” “设备采购？” “几台普通服务器、一套加密存储设备和两部专用手机，购买时间与霍尔顾问组开始细化清单的日期接近。” “设备还在吗？” “正在核。” “别惊动。” “明白。” “采购记录留着。” 何明远把设备采购标记为待核证据。 陈启看向屏幕上梁绍安的资金关系：“他收钱八个月，递资料也有八个月，为什么现在才暴露？” “前期递出的资料大多属于公开层，外部机构一直在确认启棠的供应商结构，直到霍尔上任，审查方向变得具体，梁绍安的资料才被快速拼起来。” “霍尔把尺子变细，梁绍安的价值也变高。” “对。” “加密线路呢？” 何明远打开另一份来源追踪报告。 “加密线路的消息来源，锁到霍尔顾问组内部。” 陈启抬眼：“和梁绍安是同一条通道？” “外围机构存在交叉，直接节点分开，梁绍安的资料向外流，加密线路的消息向内回传。” “谁在回传？” “暂时只锁定到霍尔顾问组内部的设备参数界定小组，具体成员还隔着代理权限。” “对方知道梁绍安吗？” “无法确认。” “梁绍安知道有人把霍尔消息递给我们吗？” “看不到相关记录。” 何明远说道：“内部消息来源和梁绍安可能互不知情。” “对我们而言，知道多少不重要。” “先利用信息。” “再看来源。” 何明远合上来源追踪报告，重新看向梁绍安的资料页。 “内鬼身份已锁定，证据链也完整，按纪律流程，随时可以启动问询和控制。” 陈启没有接话，走到窗边。 工程还在向前推进，情报战也走到了可以收网的位置。 可现在收网，梁绍安只会成为一个被切断的节点，V4关联机构和霍尔顾问组还会隐藏到更深处。 陈启转身：“先把梁绍安归入反手名单。” 何明远抬头：“反手名单？” “保留他现有岗位，保留他现有接触范围，所有外围资料经过二次筛选，所有外部联系留下镜像记录。” “具体提醒谁？” “许东升知道人员安全，林知行知道资料权限，供应商法务知道回函留痕，完整身份和资金链只留在你这里。” “陈总也保留一份。” “我看总档案。” 何明远点头：“收到。” 陈启走到白板前，将梁绍安旁边的箭头补长，箭头从外围合作圈延向海外咨询机构，最后停在一个空白圆点上。 “这个圆点先别填。” “上游发起方？” “上游的上游。” 何明远看着空白圆点：“梁绍安若继续递送参数，外部机构会要求他确认更多内容。” “他们越急，留下的记录越多。” “我们也能知道霍尔下一步要量什么。” “对。” 何明远坐回终端前，开始调整梁绍安的资料访问策略。 陈启问：“供应商端知道目录改过吗？” “北辰精密只会收到常规权限更新提示，页面显示与原来一致。” “好。” “回函异常调阅记录也继续保留。” “保留。” “梁绍安的外部通信要不要做主动拦截？” “先不拦。” 何明远看向他：“若出现核心资料关键词？” “触发提醒，保持通信完整。” “明白。” 何明远看完，声音很轻：“你准备怎么用他？” “让他继续递资料。” “递什么？” “他拿得到的资料。” “霍尔顾问组会根据资料调整审查方向。” “他们想知道什么，就让他们继续问。” 何明远“这条路走下去，梁绍安会接到更具体的要求。” “正好。” “他会把要求带回供应商端。” “我们看他的节奏。” 何明远看着陈启：“你想好下一步了。” “还差一个时机。” “等梁绍安再发一次？” “等他递出下一份参数。” “哪一项？” 陈启看向白板上三类设备的审查标记。 “霍尔想要什么，就让他先拿到什么。” 何明远没有继续追问，重新打开供应商镜像系统。 晚上十点十七分，梁绍安的账号再次登录北辰精密技术服务中心。 何明远抬手放大访问记录。 梁绍安先打开诊断设备服务目录，随后进入一份采样模块维护表，停留时间比前几次更长，期间还调阅了三份外围设备接口说明。 “他在准备下一份资料。” 陈启走到屏幕前：“下载了吗？” “还在查看。” “等他完成。” 十点三十二分，梁绍安下载一份诊断设备服务摘要，文件里只有设备分类、常规维护周期和岗位联系人信息。 十点三十五分，摘要被转入国内商务咨询公司指定的接收地址。 十点三十七分，海外设备咨询机构完成接收。 十点三十八分，霍尔顾问组内部节点出现同编号访问记录。 何明远又看向加密线路监控窗口。 十点三十九分，一条新消息进入受控终端。 “霍尔团队正在准备下一轮参数核验。” 陈启看了一眼屏幕。 “把梁绍安的岗位状态保持原样。” “好。” “外部资料照常流转。” “好。” “下一份参数，按照他的权限给。” 何明远抬头：“直接给真实数据？” 陈启看向白板上的三类设备和外围合作圈，眼底落着一层冷光。 “先让他递完这一份。” 何明远按下保存键，档案页面上的梁绍安三个字被标成重点观察，资金链、资料链和通信链同时进入持续记录。 陈启没有再看屏幕，走到白板前，将红笔落在梁绍安名字旁边。 “先不动，让他成为我们的反手。”