“他们会成立‘联合处置组’。”周砚说，“名义是稳定，实质是接管。接管后，他们会把证据变成内部材料，不对外、不入纪检、最后不了了之。”
陆律看着他：“所以我们要先把证据入库，锁死编号。只要入库，谁也拿不走。”
罗主任立刻下令：“把BK-BO-01镜像关键证据包立即上传纪检系统离线库，生成哈希，做三方封存。今晚完成。”
---
凌晨五点四十，证据包入库完成。
BK-BO-01的关键目录、ga.ops会话日志、备份策略调整记录、BSO-OWNER创建记录、设备证书绑定信息、以及与崔宁热点匹配的网络指纹，都被封进同一个证据包：OD-LOG-247。
顾明在战情室屏幕上打出一个简单的结论：“现在我们能证明三件事：
1）BSO-OWNER由ga.ops创建，且绑定秘书长设备；
2）ga.ops在关键时间改备份轮转并触发覆盖，疑似毁证；
3）ga.ops会话与崔宁热点匹配，崔宁参与度高。”
梁总问：“那林澈呢？他来机房是不是也在ga.ops链上？”
顾明摇头：“目前没有他直接登录ga.ops的记录。但他的出现与时间点高度一致，说明他至少在执行‘线下干预’。我们需要查他的通讯记录与他收到的‘口头通知’来源。口头来源最可能来自秘书处或某个更高的行政角色。”
周砚接话：“查他不是为了报复，是为了把‘升级链’挖出来。影子机制的第二层不是技术，是行政。林澈就是行政层的触角。”
陆律点头：“问询时不要问‘你是不是来毁证’，问‘你为什么来’‘谁通知你’‘通知内容是什么’‘是否有编号’。只要他承认是口头通知，就能把通知链拉出来。通知链一旦拉出来，影子主控就失去最关键的伞：不可追溯。”
---
天色微亮，灰白的晨光从机房走廊尽头透进来，像一层薄薄的纸。人最疲惫的时候，判断最危险。影子机制最喜欢在这种时候出招：你累，你就会想算了；你累，你就会想妥协；你累，你就会愿意把一些东西交给“更上面”去处理。
但这一次，他们没有算了的空间。
上午七点，董事长办公室发来会议通知：九点召开紧急闭门会，参会人员包括董事长、董秘办、集团办公室、纪检、内审、法务、警方技术。议题：董事会办公室权限改革、影子账号处置、对外舆情与资产重组议题的风险控制。
梁总看到通知，眉头紧皱：“来了。联合处置会。”
周砚没有惊讶：“会是必然。关键在会议上谁掌控叙事。我们要把叙事钉在编号上。”
陆律快速列出会议策略：“三条。
第一，不谈动机先谈事实，按编号顺序呈现，避免被带到价值争论。
第二，明确区分‘制度缺陷’与‘疑似操控’：制度缺陷由整改解决，疑似操控必须继续调查。不能用整改替代调查。
第三，提出三项立即措施：暂停共享账号池、暂停通用运维账号ga.ops、暂停内务系统授权页功能；并设立独立的证据保全小组，不纳入集团办公室行政链。”
罗主任补充：“会议上一定会有人说‘影响业务’。我们回应：业务影响可量化可恢复，证据毁损不可逆。让他们选不可逆还是可恢复。”
顾明补充：“我会准备可视化时间线，把ga.ops、BSO-OWNER、备份轮转、外包点、媒体发稿窗口放到同一张图上。图比话更硬。”
周砚看向白板上的BSO-017，忽然觉得这串编号像一把钥匙。钥匙打开的不只是流程系统，也打开组织里那条从技术到行政的隐秘通道。通道里每个人都说自己在“维护稳定”，但稳定被他们当成了交易的筹码。
八点四十，顾明又收到一条新线索，眼神一沉：“崔宁出现过一次短暂开机记录。手机在二十分钟前连过一个基站，地点在——集团办公室后方的员工宿舍区。”
梁总脸色骤变：“宿舍区？他还在这里附近。”
警方技术人员立刻说：“我们可以去协查。但要注意，他可能不是自由行动，可能被控制。贸然抓捕容易刺激。”
周砚没有说“抓”，只说：“去找。找的时候按编号，带医疗人员。优先保护人身安全与设备完整。”
罗主任点头：“警方去。我们继续准备九点会议。”
这就是影子机制最后的呼吸：一边试图清备份，一边把关键人藏在“行政便利”的角落里，宿舍区就是这种角落。它看似普通，实则最难查，因为它属于内部生活空间，不像机房有固定门禁记录。
九点会议即将开始，战情室里每个人都把文件夹合上，像把夜里抢下来的证据按进身体里。周砚看着那一叠叠编号材料，心里异常清楚：接下来不会是技术战，而是权力战；不会是日志战，而是叙事战。
影子主控能活到今天，就是因为它擅长叙事：稳定、效率、上面很关注。它用这些词让组织放弃编号，让程序退场，让口头成为王。
而他们要做的事只有一个：把口头拖回纸面，把暗语拖回编号，把影子拖回实体。
门开了，走廊里传来脚步声。外面的世界开始醒来，但他们已经醒了一整夜。
周砚最后看了一眼白板：BSO-017、OD-LOG-247、ga.ops、BSO-OWNER、冲击值模板、A-BO-PRN-02。每一个词都像一根绳子。绳子已经套上，只等会议桌上的那一刻——把绳子拉紧。
而拉紧的代价，会在今天真正落地。