何祁的眼睛红了：“那我现在怎么办？”
“照实说。”陆律说，“你提供token来源、U盘介质交接、notify.exec短消息记录、跳板机操作记录、谁口头要求你、谁让你别问。你把链条说清楚，你就不会被推成唯一中心。”
“我可以提供。”何祁点头，“但我要保护。我怕他们报复。”
“你会被纳入证人保护。”罗主任说，“今天开始，你的接触范围由纪检与警方控制。任何人不得单独接触你。”
何祁长出一口气，像终于从“装置”里被拔出来。他交出两样东西：一是他保存的U盘残留（他没敢丢，因为他觉得这是“护身符”），二是他手机里一段被他截图保留的短消息记录——虽然消息会自动清理，但他在某次恐惧中截了屏。
截图上只有四条短消息：
*“TRUSTUPDATE23:10”
*“ROUTEREFRESH16:40”
*“PROPERTYPUSHON11:15”
*“SILENCEFAIL,EXIT”
最后一条与警方残留信息一致。
“短消息谁发的？”周砚问。
何祁指着发送标识：“sec.exec.gateway。”
“gateway背后是谁？”周砚追问。
何祁摇头：“我从来没见过真人。我只知道谁能让我拿到token，谁能让我不敢问。那个人一定在我上面。”
“上面不是一个人。”周砚说，“是批准链。”
---
傍晚五点，第三方阶段性结论摘要完成，只有四页，但每一页都足够让董事会不再幻想“个别越权”。
摘要写得很硬：
1）存在未经授权的自动化触发链（ga.pipeline）与指令推送链（notify.exec），具备改变授信规则与指挥外包执行的能力；
2）存在统一token指纹（TKN-7F2A）跨关键事件触发关键流水线，风险等级极高；
3）系统设计存在降低可追溯性机制（临时授权包、摘要日志、隐藏模板、隐形字段）；
4）建议立即完成：停用相关服务、最小权限重构、外部审计扩展、对涉案授信实体持有人开展合规与刑事协查；
5）说明：当前业务连续性指标稳定，取证与治理动作未造成重大业务风险。
摘要一发，董事会的风向明显变了。原本想要“名字”的人，开始想要“链条”。因为第三方告诉他们：只有链条才能防复发。献祭一个专员不仅不能止损，反而会让外部觉得公司在掩盖。
重组方也收到摘要，回函比之前短很多：认可公司采取的治理措施，要求继续提供里程碑，并表示投资委员会将基于第三方报告评估交易条件，不再仅依赖市场传闻。
外部压力被规则吸收。
---
晚上八点，最后的门开始出现裂痕。
集团办公室副主任突然提出辞职申请，并附带一份“自述”材料，声称自己“为稳定做了过度沟通”，愿意承担责任，同时强调“主任已不在，工作台已解散，装置是历史遗留”。材料里试图把责任锁在他个人与“历史遗留”上，避免链条继续往上。
“这是主动献祭。”梁总说，“他想用辞职堵住追溯。”
“辞职不能替代调查。”陆律说，“而且自述材料里承认‘过度沟通’，等于承认干预。我们把它编号入库，作为证据，而不是作为终点。”
罗主任点头：“同意。并且对其辞职流程做限制：在调查期间不得离岗出境，必须配合问询。”
副主任的献祭没有堵住门，反而暴露了门框：他急着走，说明他知道更大的东西会落地。
周砚看着白板上的链条，终于把“落地”两个字圈了起来。他知道今天的关键不是抓到某个大人物，而是让系统性证据链形成“不可逆”。现在不可逆已经形成：
*外部托管日志确认主钥匙token指纹；
*内部网关日志确认跳板机位置与归属；
*第三方红色提醒单与阶段性摘要形成外部背书；
*何祁口供与截图形成指令链落地；
*notify.exec镜像与ga.pipeline冻结形成系统控制链落地；
*平台协查图谱形成叙事操控链落地。
装置不再是故事，它是证据矩阵。
夜里十一点，周砚走出战情室，楼道里很安静。他看到远处集团办公室区域的灯还亮着，却不再觉得那盏灯像过去那样“无可触碰”。因为灯光之下，已经有编号、有哈希、有第三方、有警方，有足够多的钉子把门框钉牢。
影子机制最擅长的，是让你相信门永远打不开。现在门已经开了一道缝，缝里露出的是制度，而不是某个人的脸。
周砚回头看战情室的门，门牌上贴着一张临时纸条：**“取证与治理联合作战室（编号管理）”**。纸条很普通，却像一座新秩序的起点。
他低声对自己说：“门开了，就别再关上。把它改成窗，让所有人都看见。”