第230章 覆盖

市一医院病房，上午。

晨间阳光斜斜落进房间，监护仪绿光平稳，仪器滴滴的声响持续在空间里循环。林泽半靠在床头，昨夜短暂的头部酸胀已经消退，只是连续处理多条交叉线索之后，精神依旧不能长时间高度集中。

苏曼坐在陪护桌边，平板上面已经关闭火灾相关的材料页面，窗口切到陈氏科技机房同步推送过来的旧系统存储分析文档。

此前只确认过表层结论：该临时账号第三次登录之后，部分关键日志遭到覆盖。这份解析不再复述已知结果，往下拆解重复覆盖三次背后的技术细节、权限门槛、对操作者的能力要求。

“陈默团队把从李薇加密文件第一层解锁出来的旧系统存储片段，做了深度解析。”苏曼目光落在平板屏幕，“当年瑞科这套风控系统，日志模块不是单文件顺序写入。采用的是环形循环存储分区。”

林泽身体微微前倾，视线落向屏幕。

环形循环存储，是工业级业务系统很常见的设计。划分出若干固定大小存储块，日志按时间顺序依次写入各个区块；区块全部写满之后，新日志会从最旧的那一块开始，循环覆写旧记录。普通业务报错、普通测试异常，只会产生单次写入，只会覆盖掉年代最久远的历史条目。

“普通的系统报错、普通测试出错，只会触发单次日志写入。”苏曼念出文档摘要，“如果只是想要掩盖一次普通操作，操作者只需要等待系统自动循环覆写，或者执行一次单轮覆盖脚本就足够。但这份残留的存储碎片显示，这里发生的是三次人为主动触发的覆盖指令，不是系统自身的循环机制造成。”

平板屏幕上附了碎片二进制解析截图。残留的标记位，留下三次独立的人工调用日志擦除接口的痕迹，时间戳互相间隔几十秒，不是连续报错自然生成。

病房门被推开，护士进来做晨间体征检查。血压袖带捆上林泽上臂，机器充气泄压，读数依旧轻度偏高。

“不要盯着技术文档熬太久。”护士做完登记，留下提醒，关门离开。

房门闭合。

“三次独立手动调用擦除接口。”林泽指尖轻轻叩击床头柜的木质边缘，“这就不是随手删记录那么简单。”

苏曼点头，继续读解析文档。

“想要做到这个效果，要同时满足三个硬性条件。第一，持有系统最高级别的运维权限，普通测试账号、普通开发账号，没有权限直接调用底层日志擦除接口。第二，完整熟悉这套环形存储分区的底层结构，清楚每一块存储区块的分配逻辑，知道目标关键日志具体落在哪几个物理块。第三，掌握内部未对外公开的专用脚本，瑞科对外交付的运维手册，里面根本没有收录这一组擦除接口。”

文档里面专门标注了一条补充说明：普通运维人员只拥有日志查询、日志导出权限。删除、覆写底层日志的接口，仅对少数几名核心系统管理员开放。对外培训材料完全屏蔽该接口的存在。

“也就是说，执行者，不光要有高权限账号。”林泽缓缓开口，“还深度吃透这套风控系统底层存储架构，手里握有内部私用脚本。只拿到高权限账号，但不懂存储结构的外人，就算登录进来，也做不到精准针对某一段记录，连续三次定向覆写。大多只会粗暴全部清空整个日志库。”

苏曼滑动屏幕，看向文档的推论段落。

“陈默他们给出的技术研判：如果只是想要隐藏一次普通程序bug、普通测试失误，一次覆盖就绰绰有余。连续三次重复发起覆写指令，操作者的目标，是尽量抹除特定区块内的每一寸残留痕迹，尽可能把原始数据彻底抹掉，降低后期数据恢复的可能性。”

林泽沉默几秒。

“不是隐藏普通错误，而是隐藏高危数据入侵。”

“普通bug，错误记录本身价值有限。哪怕留一点碎片，最多就是暴露程序写得不够严谨。高危入侵不一样。只要还剩下一小段碎片，后期通过硬盘碎片还原、残留二进制标记解析，就有可能反向还原出当时入侵数据包的特征、访问路径。对方连续三次覆写，目的就是最大限度摧毁这些可供还原的物理痕迹。”

苏曼把这份完整解析报告，通过加密链路同步一份给到陈氏科技机房归档，另一份转发秦雪的匿名中转通道。不附带任何主观猜想，只完整传递技术解析事实与研判结论。

镜头切换，陈氏科技地下机房，同日上午。

机房机柜风扇低沉嗡鸣，冷白色灯光铺满操作台，全部工作人员手机锁入密码保险柜。

技术负责人盯着显示器，屏幕上是旧系统环形存储结构的模拟复现模型。模型正在复现当年三次覆写指令执行之后，存储区块会变成什么状态。

“三次定向覆写之后。”技术员指着模型，“原始数据并不是百分之百彻底消失。环形分区里面，依然会存在极小概率的边角残留碎片。但碎片会高度零散，碎片化到很难拼接出完整数据包，只能读出零星孤立词汇，就跟我们现在从坏扇区读到的那些零散字符一样。”

陈默站在一旁，盯着模拟模型运行。

“这也解释了为什么硬盘坏扇区解码，只能读出‘轨道’‘转账’‘境外账户’这类单个词语，拼不出完整上下文。”陈默说道，“当初对方连续三次定向覆写，就是为了把完整记录打成一堆无法串联的孤立碎片。”

屏幕角落，李薇加密证据库自毁计数器依旧定格数字7。第二层加密锁死，依旧没有触发密钥的头绪。硬盘坏扇区解码进程依旧低速循环跑，持续吐出零散可读字符。

“李薇留存的这部分第一层碎片，是当年她提前单独导出，另外存储到隔离介质。”技术负责人补充，“所以才躲过那三次日志覆写。主服务器上面的原始日志，经过三次覆写之后，已经被撕扯成碎块。”

“李薇当年，是察觉到日志会被清理，提前做了备份导出。”陈默说道，“但她也只能拿到自己权限能够接触到的那一部分。更高层级的后台操作记录，她同样拿不到。”

鼠标点开秦雪刚刚回传过来的回执。秦雪已经完整接收这份存储解析报告，回执写明，报告归入瑞科内审内部风险档案，不会对外分发。

“距离董事会，还有不到四十四小时。”技术负责人看向屏幕右上角的倒计时。

“这份技术报告，能作为董事会的论据吗。”技术员提问。

陈默轻轻摇头。

“这只是一份事后逆向技术研判。”陈默说道，“可以证明发生过三次人为覆写操作，可以推导操作者需要的权限、技术储备。但是技术解析报告，不能直接指认某一个具体人名。只能证明存在刻意抹除痕迹的行为，证明存在高危入侵的可能性，拿不到是谁操作的直接实据。董事会商业表决会议上面，这份材料，同样只能当做内部风险参考，不能拿来当做定罪证据。”

“周瑞安派系的人，完全可以反驳：三次覆写，也有可能是当年某个运维人员处理系统故障的应急操作，没有留下操作记录而已。”技术负责人说道。

“没错。”陈默说道，“口头的多种可能性，他们随时可以编造出来。技术只能还原行为特征，没法把人的动机钉死。”

陈默操作鼠标，把整套存储模拟模型、二进制碎片解析材料，全部多重加密归档。

镜头切换，瑞科集团大厦，秦雪独立办公室，中午。

百叶窗帘半开，正午日光切割成条状铺在桌面。内审组长站在办公桌一侧，手里打印出来陈氏科技推送过来完整的日志覆盖技术解析报告。

秦雪一页页翻看纸质打印件。

“三次独立的人工覆写指令，不是系统自动循环。”秦雪指尖停留在报告当中权限要求那一段，“要最高运维权限，熟悉环形存储底层结构，还要有未公开的内部脚本。普通运维人员做不出这种操作。”

“内审这边，核对当年的人员权限清单。”内审组长汇报，“那一个时间段，拥有该系统最高运维权限的人员名单很短。赵明远作为技术代管主管，排在第一位。除此之外，还有两名老资历核心运维工程师。”

“那两名运维工程师现在人在哪里。”秦雪问。

“一名五年前跳槽出国，定居海外。另一名三年前离职，转行做别的行业，已经和瑞科彻底切断联系。”内审组长回答，“我们没有权限跨地域传唤，也没有办法对海外人员开展问询。”

秦雪把报告放在桌面。

“这份报告，同样只能证明行为本身。”秦雪说道，“可以确认，存在刻意抹除日志的人为操作。但是报告不能直接锁定执行人，也不能一锤定音证明就是为了掩盖高危入侵。对方辩护角度现成：处理故障应急维护。没有操作人签名日志，没有当时工作工单，没有审批记录，全部都缺失。”

“要不要内审正式发函，联系那两名离职运维人员，请求配合问询？”内审组长请示。

“不要。”秦雪直接回绝，“现在马上临近董事会，主动去找这两个关键人物，风险太大。周瑞安会抓住这件事渲染，内审越权追查历史旧案，干扰本次城铁投标的公平表决。现在所有动作，全部收缩在内部档案整理。人员名单，录入风险档案，仅此而已。”

内审组长记下指令。

“董事会材料准备，还有没有别的新增变动。”秦雪转换话题。

“全套投标材料、法律意见书、仿真压力测试报告全部定稿装订。”内审组长汇报，“纸质多套保险柜分开存放，两套备用演示服务器，已经完成第二轮病毒查杀、全量权限审计。运维团队从今天开始，机房24小时轮班值守。”

秦雪拿起黑色笔记本，提笔续写记录。

31、旧风控系统日志解析确认，存在三次独立人为日志覆写指令，非系统自动循环覆盖；操作需要最高运维权限、熟悉环形存储底层结构、掌握未公开内部脚本；技术研判倾向目的为抹除高危入侵痕迹，但无法直接锁定执行人；当年高权限人员：赵明远、两名现已离职运维，一人定居海外，一人彻底失联；该报告仅作内审内部风险参考，不提交董事会公开表决材料。

合上笔记本，收进西装内袋。

内线办公电话响起，风控部门负责人打来。

“秦总，一条外围情报。”风控负责人的声音透过听筒传来，“温崇岳近期和咨询公司内部核心人员开会。会议内容没有录音，只从会后人员聊天碎片得知，他们在推演，如果瑞科拿下城铁标，咨询公司拿到监理席位之后，哪些系统模块是他们可以介入干预的范围。”

“推演干预模块范围。”秦雪说道，“还没有中标，已经在盘算拿到监理权限之后可以动手的地方。归入内部风险简报，不对外扩散。”

“收到。”

通话挂断。

“对手已经提前在沙盘推演中标之后的操作空间。”秦雪对内审组长说道，“也侧面印证陈默那句话，系统代码可以修好，真正风险，在使用系统的人。”

内审组长点头。

“但这全部只是外围情报碎片，拿不到会议纪要，没有实据。”内审组长说道。

内审组长收好卷宗，躬身离开办公室。

办公室只剩秦雪一人。浏览器打开那份日志覆写解析报告。一条条技术证据摆在眼前，能够证实有人刻意毁灭痕迹，但是执行人、完整动机，全部卡在证据链缺口。

镜头切换，瑞科副总裁办公室，同日中午。

百叶窗帘拉下大半，室内光线偏暗。周瑞安坐在办公桌后面，秘书站在对面，手里拿着情报简报。

“陈氏科技完成旧系统日志碎片深度解析。”秘书汇报，“确认当年发生三次人为日志覆写操作。技术报告给到秦雪的内审，只留在内部档案，没有放进董事会公开材料。”

周瑞安端起水杯抿了一口水。

“技术层面玩出花样而已。”周瑞安语气平淡，“没有直接指向某个人的证据。一份逆向分析报告，又不能当做法庭物证。真拿到董事会公开辩论，我们这边只需要抛出‘应急故障维护’这套说辞，就可以把整套研判消解掉。”

“当年那两名拥有同等权限的运维人员。”秘书继续念简报，“一个定居海外，一个彻底转行失联。”

“很好。”周瑞安说道，“人不在国内，联系不上，天然切断问询的路径。就算秦雪想要向外接触，动作一大，就会授人以柄。”

“董事会会前状态。”秘书翻到下一页，“四位中立董事依旧保持顾虑，全部为私下口头沟通，不留文字。明天董事会正式会议，您就可以正式抛出那份附加豁免协议的诉求。”

“等到会议现场，城铁投标方案摆上桌面，再正式把条件摊出来。”周瑞安说道，“会前不能形成书面文本。一旦提前流出，会变成我们胁迫交易的把柄。谈判筹码，要放在公开博弈的桌面上亮出来。”

“温崇岳那边消息。”秘书继续汇报，“内部开会推演监理席位到手后，可以介入干预的系统模块。依旧没有拿到任何许诺，等待董事会表决结果。”

“监理席位，要看博弈结果再谈。”周瑞安说道，“不能提前许诺，避免被抓住口头承诺的痕迹。”

“投标机房、保险柜，秦雪安排24小时轮班值守，两套备用服务器也做好完整防护。”秘书补充。

周瑞安指尖敲击桌面。

“物理层面的机会几乎没有。”周瑞安说道，“依旧沿用之前定好的策略，不动纸质标书，不动服务器硬件。博弈重心放在董事会的条款谈判，以及，假如后续中标落地，项目实施阶段人的操作空间。”

秘书在本子上把这句话记录下来。

秘书逐条确认全部指令，记录完毕，躬身退出办公室。

偌大办公室只剩周瑞安一人。电脑屏幕打开城铁项目全套招标文件，安全监控模块页面停留在屏幕。浏览器后台，和温崇岳的加密聊天窗口保持挂起，没有新消息。

镜头切回市一医院病房，下午。

窗外日光向西偏移。监护仪滴滴作响。

苏曼看完秦雪回传的全部回执。

“三次覆写的技术解析，秦雪只放在内审内部风险档案。不会拿到董事会公开。”苏曼转述，“理由很现实，技术研判，抵挡不住对手一句‘当年应急故障维护’的口头解释。”

林泽靠在床头，太阳穴又泛起一阵淡淡的酸胀，属于连续消化技术推演材料带来的轻度反噬。他闭上眼睛一小会儿，重新睁开。

“这套操作，把灰色规则的优势体现得淋漓尽致。”林泽开口，“执行者把原始记录抹除，只留下残缺碎片。事后留下来的，只有权限清单、技术层面的行为痕迹。动机、具体执行人，全部没有直接物证。多种合理解释可以供人挑选。”

苏曼把平板放到床头柜。

“李薇当年，是察觉到日志要被清理，提前导出一部分碎片保存下来。”苏曼说道，“也正是靠着她偷偷保存的这部分隔离碎片，陈默团队才能够逆向还原出发生过三次覆写这件事。如果连这份备份也一并消失，我们现在连发生过人为覆写这个事实，都无从得知。”

“李薇能拿到的，同样只是她权限之内的那一部分。”林泽说道，“更高层级后台操作，她接触不到。”

平板弹出陈氏科技机房同步过来的更新提醒，把模拟环形存储覆写模型文件推送过来。

苏曼点开浏览，屏幕上面模拟出存储区块一次次被覆写之后，碎片零散分布的示意图。

“看着这个模型就可以想象。”苏曼低声说道，“原始完整记录被撕碎，剩下一点点孤立的词语。看得见痕迹，拼不出真相。”

病房短暂安静，监护仪滴滴声响回荡。

镜头切换，陈氏科技地下机房，傍晚。

机房冷白色灯光长明。技术负责人关闭存储模拟模型窗口。

“日志这条技术线索走到这里。”技术员说道，“能够证实人为覆写行为，权限门槛、技术门槛全部梳理完毕。但是没有办法再往前直接锁定人。只能作为内部交叉推演的参考素材。”

陈默看向屏幕上董事会倒计时，剩余不到四十二小时。

“明天董事会，才是现阶段所有矛盾的交汇点。”陈默说道，“技术证据、法律意见、各方诉求全部摆上台面。周瑞安会正式抛出豁免协议条件，接下来就是整套谈判博弈。”

“如果谈判陷入僵局呢。”技术负责人问。

“僵局，就代表城铁投标方案直接面临被否决或者无限期搁置的风险。”陈默回答，“一旦投标搁置，我们手上这一堆技术碎片、访谈线索，依旧全部还在，但是就失去瑞科内审这条最重要的内部调查通道。后续调查，只能退回苏曼的媒体渠道，加上我们这边对李薇加密库的缓慢破解，推进速度会大幅变慢。”

陈默鼠标点击，把全套日志覆写解析材料、存储模拟模型，再次多重备份入隔离证据库。

镜头切换，瑞科集团大厦，秦雪办公室，傍晚。

天色转暗，城市楼宇灯光次第亮起。内审组长完成全部会前最后一轮核对。

“全部会前准备工作收尾。”内审组长电话汇报，“标书、法律意见书、仿真报告、备用服务器、机房轮班，全部落实到位。明天上午九点董事会正式召开。”

“辛苦。”秦雪答复，“通知所有人，明天会议全程做好录音、书面纪要双重记录。会议上所有口头抛出的新条件，一字不漏记录。”

挂断电话，秦雪望向窗外成片亮起的城市灯火。

手里攥着技术解析报告，看清日志被人为抹除的整套行为链条，但是拿不到可以公开拍板定案的人证物证。真正的角斗场，不在技术文档，在明天的会议室。

镜头切回市一医院病房，傍晚。

夜色笼罩窗外，城市灯火透过玻璃窗照进病房。监护仪绿光跳动，滴滴声响不停。

苏曼收起平板。

“日志线的技术推演走到头。”苏曼说道，“确认发生过三次人为覆写，能看到操作者需要的权限和技术能力，可再往下，就没有实据可以继续推进。”

林泽靠在床头，头部酸胀感慢慢消散。

“技术可以还原发生过什么。”林泽说道，“但技术没法直接回答，是谁做的，为了什么人服务。明天董事会，不会纠结这些旧案技术碎片。博弈的焦点，会死死钉在城铁项目投标、系统授权、还有周瑞安要的那份豁免附加条件上面。”

平板屏幕暗下去。

距离瑞科董事会正式召开，剩余不到四十二小时。日志覆写的技术线索收束完毕；多名高权限人员的名单归入风险档案；温崇岳已经沙盘推演监理席位的干预空间；周瑞安静待会议现场抛出谈判筹码；李薇加密文件自毁计数器依旧维持数字7。

大量疑点层层堆叠，但是没有一条线索闭环。全部力量蓄力，等待明天董事会的正面碰撞。

（本章完）