临时会议车里，所有人都站着。

没人提休息。

叶秋把现场战果投到屏幕上，声音干脆：“软件园三号楼夹层机房已控制，明火扑灭，抢出两块固态硬盘、一组烧毁主板残片、三台外包终端、五部加密通讯设备。孟怀舟、盛衡安保主管、四名外包技术员已经控制。”

她翻到下一页：“沈明策没有逃出现场，正在单独讯问，但他仍拒绝交代‘桥’的真实身份。K-LINK-07黑箱目前稳压保存，密钥片还在，短讯签名与二级审核凭证残留能对上。”

老钱靠在车壁上，声音粗哑：“水鬼那条频段也接上了。夹道里捡到的碎通讯器，和龙口小黑盒用过同一个频段池。沈明策不只是写代码，他指挥过线下灭证。”

小马接过话，手指在键盘上飞快切换：“电子证据这边，第二次撞击完整抓包已经封三份。SMC方案包没有完全恢复，但我们拿到了运行目录、伪造日志模板、龙口承接参数和省平台异常接口调用记录。”

周宁远坐在另一端视频里，脸色仍然严肃：“技术风险部分，我确认龙口真实调度链路未被污染。低负荷窗口期间，伪造包都被导入旁路沙盒，SH-LK-BAK芯片烧毁前完成镜像，能证明它有定时推送高危告警的逻辑。”

谭建民听到这里，指关节敲了敲桌面，声音压着火：“也就是说，如果没有提前隔离，凌晨两点二十分那条‘水位超限’可能真的进省平台？”

周宁远点头：“至少会进入人工判断视野，后续怎么触发预案，要看值班流程。但风险已经够严重。”

车里一阵短暂沉默。

吴姐把财务材料铺开，没有让情绪停太久：“资金线有三层。第一层，南澜新能源咨询给赵衡、曾立平关联账户打款；第二层，海洲数维采购通讯器、报备维修路线；第三层，桥南数据和省平台外围人员有报销、会议、咨询费往来。”

她点开一张表：“现在最缺的是第三层的具体收款人和权限操作之间的对应关系。”

林风看着那张表，开口很快：“按人查，不按公司查。桥南数据如果做过合规评估，必然有人进省平台，有人拿临时账号，有人接触接口文档。”

吴姐立刻在表上标注：“我查进场名单、发票附件、培训签到和专家劳务。”

叶秋补了一句：“还要查评估报告终稿和修改痕迹。真正有问题的内容，往往不在盖章版里，而在删改版里。”

小马抬头：“我可以从孟怀舟加密手机的信令里找合规清障组的联系人，但内容加密暂时破不开。”

林风没有犹豫：“先看时间，不看内容。孟怀舟每次联系总部后，现场发生了什么，软件园改了什么，省平台出现了什么异常，把时间轴拼出来。”

老钱皱眉：“那孟怀舟还审不审？这家伙现在又缩回去了。”

“审，但不硬撬。”林风把白板转过来，上面已经列出几条线，“孟怀舟现在等总部法务，他不会轻易认。我们要在法务落地前，把他能依赖的切割理由一条条拆掉。”

叶秋看向白板：“第一条，他说沈明策越权。”

“用资金审批、撤离安排、第二次撞击前的握手拆。”林风写下“指挥链”。

小马接着道：“第二条，他说软件园是外包失控。”