授权撤销。
对方没有打开任何正文。
这说明泄露者关心的不是证据写了什么，而是包从哪条路走、由谁接收、什么时候进入不可逆的中央封存。
“他在给后面的人报点。”方远志说。
“更像是在替他们计算还能剩多少时间。”周远帆答。
秦正国要求调取这十一分钟内所有同网段登录。
结果出现了三个正常账号和一个服务账号。
正常账号都有固定使用人，操作内容也与本职工作一致。服务账号却没有真实姓名，只负责递交系统的跨域状态同步。
它平时不具备目录预览权限。
临时授权正是加在这个账号上。
“为什么不用个人账号？”苏晓月问。
“服务账号不会出现在普通人员访问清单里。”马晓琳说，“他们以为撤权以后，只剩一条系统自动同步记录。”
可自动同步不会主动点击目录，也不会连续查询接收端口。
技术组从缓存里恢复了四次请求顺序。
第一次确认中央端口在线。
第二次读取证据包总页数。
第三次查询转封袋编号。
第四次查看预计送达时间。
每一次都像有人在外面盯着车什么时候出门。
周远帆没有立刻封掉服务账号。
他让苏晓月为账号增加一层静默审计，只记录，不提醒，不改变界面。
方远志不理解。
“为什么还让他用？”
“现在封，他会消失。”周远帆说，“留着，才可能看见下一次是谁来借这扇门。”
为了防止对方再次看到真实递交信息，苏晓月把服务账号能访问的内容替换成延迟状态。它仍能看到包在传输，却看不到真实接收时间和最终封存编号。
这不是设陷阱。
只是把本就无权查看的内容从暗门后移走。
十七分钟后，服务账号再次上线。
它没有发现权限已被悄悄收窄，仍按原顺序查询四项信息。
查询结束后，系统向一个外部状态汇总节点发出一条只有十二个字节的确认。
没有正文。
只有成功、页数和预计时间。
马晓琳固定了目标节点。
节点挂在专项办公室联络组名下，却不在公开网络拓扑中。
“递交链内部的人，把消息送到了联络组。”她说。
秦正国的脸色沉下来。
“能定位具体终端吗？”
“还差一次回执。”
周远帆看着那条短消息。
“不追终端，先把节点和时间写进中央补充报告。”
“怕打草惊蛇？”
“也怕越过权限。”他说，“证据包已经进中央，递交内线属于新的现行干预，必须让接收方同步知道，再决定谁来收网。”
秦正国点头。
这一次，周远帆没有因为线索就在眼前便直接扑上去。
他们把节点、授权、查询顺序和短消息一起封存，形成一份独立补充件。
补充件发出后，中央端口很快给出确认。
纳入递交安全核验。
七个字意味着这条暗门不再只是他们的怀疑，而是正式进入更高层的审计范围。
服务账号仍保持在线。
但从这一刻起，门里门外都有了记录它的人。
有人只需要提前知道它什么时候走、走向哪里。
这才是真正危险的部分。