起身，和邻座同事打了个招呼：“我出去一趟。”

同事头也没抬：“哦，好。”

周然走出办公区，坐电梯下楼。她没有直接去“七杯茶”，而是绕到一楼便利店，买了两瓶水，磨蹭了几分钟，才从侧门走出大厦。

初秋的阳光很好。

走到“七杯茶”门口，她推门进去。店里没什么人，沈清音已经在了，坐在最里面的角落，面前放着笔记本电脑。

周然走过去，在她对面坐下。

沈清音抬头看了她一眼，没说话，把电脑屏幕往她这边转了转。

屏幕上是一个复杂的数据库查询界面。沈清音点开其中一个表格，里面是几十行记录。

“我昨晚用备用权限账号，进了档案管理系统的底层日志库。”沈清音声音压得很低，“这个账号的操作不会计入常规审计日志，只会写入一个独立的安全备份文件。而这个备份文件……半年才清理一次。”

周然点点头。

“我检索了所有和‘项目立项’、‘预算审批’、‘董事会决议’相关的关键词组合。”沈清音移动鼠标，高亮了几行记录，“然后发现了这个。”

她点开其中一条记录。

弹出一个文件属性窗口，文件名：“2016年第三次临时董事会会议纪要（初稿）.docx”。创建时间：2016年8月19日。修改时间：2016年8月22日。

最关键的是文件路径。

路径显示，这个文件最初存储在“集团董事会秘书处/2016年度/临时会议”文件夹下，但在2019年3月15日，被移动到了一个名为“已归档_历史项目_无需调阅”的加密分区。

“这个加密分区，普通权限根本看不到。”沈清音说，“我是通过日志回溯，才找到这个移动记录。移动操作执行人的账号……显示是‘SystemAdmin’，系统管理员。”

周然盯着那条路径。

2016年第三次临时董事会会议。

如果“灯塔”项目是2016年三季度立项的，那么这次临时董事会，极有可能就是讨论和批准这个项目的会议。

而会议纪要，在项目注销后不久，就被移到了一个“无需调阅”的加密分区里。

欲盖弥彰。

“文件内容呢？”周然问，“能恢复吗？”

沈清音摇头：“文件本身已经加密，算法特殊，我没成功。但是……”

她切换到一个文本编辑器窗口，里面是一段乱码夹杂着少量可读字符的文字。

“我在日志备份里找到了这个文件的早期版本缓存碎片。”沈清音说，“系统在自动备份时，有时候会临时生成一个未加密的缓存文件，用于快速索引。这些缓存碎片通常很快会被清理，但偶尔会有残留。”

周然凑近屏幕。

乱码太多，能辨认出的只有零散词语：“……战略性布局……技术壁垒……五年规划……预算申请……原则上通过……”

还有几个数字：“200,000,000”、“35%”、“Q3”。

两亿。百分之三十五。第三季度。

周然直起身，后背绷紧了。

“这还不够。”她说，“我需要更确凿的东西。比如，当时参会人员的名单，表决情况。尤其是……有没有人对这个项目提出过质疑。”

沈清音沉默了几秒，调出另一个界面。

这是一个服务器访问记录。

“我查了2016年8月那段时间，董事会秘书处内部文件服务器的访问日志。”沈清音说，“发现一个规律：在8月19日到8月25日这一周里，有七个不同的账号，频繁访问过同一个文件夹，就是存放那次临时董事会相关材料的文件夹。”

她列出一个账号列表。

周然一眼扫过去，心脏猛地一沉。

七个账号里，有四个她认识。一个是董事会秘书处当时的负责人，两个是秘书处的普通职员，还有一个……是赵坤。

赵坤的账号，在8月22日晚上十一点零七分，访问过那个文件夹。

停留时间：二十三分钟。

而在同一时间段的日志里，没有其他高管或董事的访问记录。

“他在看什么？”周然低声问。

“不知道。”沈清音说，“访问日志只记录账号、时间、路径，不记录具体操作内容。但有一点很奇怪……”

她调出另一条记录。

“在8月23日上午九点，也就是赵坤访问后的第二天，秘书处的一个职员账号，对‘2016年第三次临时董事会会议纪要（初稿）.docx’这个文件，进行了一次‘另存为’操作，生成了一个新文件，文件名是‘2016年第三次临时董事会会议纪要（定稿）.pdf’。”

沈清音顿了顿。

“而定稿PDF文件的创建时间，是8月23日上午九点十五分。但它的修改时间……却显示是8月19日下午三点，也就是初稿创建的时间。”

周然懂了。

他们在篡改文件。

或者说，他们在制造一份“看起来”创建于8月19日，但实际上在8月23日才生成的“定稿”会议纪要。

为什么要这么做？

唯一的解释是：初稿里有一些内容，某些人不希望留下记录。

但服务器日志不会说谎。

沈清音关掉日志界面，打开一个数据可视化工具。屏幕上出现了一张复杂的关系网络图，中心节点是“灯塔项目”。

其中一条线，从“灯塔项目”出发，经过几次跳转，最终连接到一个标注为“审批人ID”的节点。

沈清音把鼠标悬停在那节点上。

弹出一个信息框，里面是一串字符：“ZhaoK_Approval_Level1”。

周然屏住呼吸。

“这是我在一个废弃的测试服务器缓存里找到的。”沈清音声音很轻，“那个服务器三年前就停用了，但硬盘没格式化，里面残留了一些临时日志。其中一条日志记录了某个权限验证过程：用户尝试提交‘灯塔项目’的预算调整申请，系统返回的审批人ID就是这个。”

她顿了顿。

“这条日志的时间戳，是2017年5月11日。那时候，‘灯塔’项目还在进行中。”

周然盯着那个ID。

ZhaoK。

赵坤。

一级审批人。

所以，这个预算两亿、资金流向可疑、三年后神秘注销的“战略性研发项目”，最高权限审批人，很可能就是赵坤本人。

而他在项目注销后，还在试图抹去所有相关记录。

为什么？

除非这个项目本身，就是一个巨大的污点。

周然感觉手心有点出汗。她端起矿泉水喝了一口，冰凉的水滑过喉咙。

“这些证据，”她放下瓶子，“现在安全吗？”

“原始日志和缓存碎片，我已经从那个废弃服务器里彻底擦除了。”沈清音说，“我下载了副本，做了多层加密，存放在三个不同的离线存储设备里。云端备份也用了匿名账号和强加密。”

她补充一句：“除非有人能同时拿到三个存储设备，并且破解所有加密层，否则他们找不到这些东西。”

周然点点头。

“接下来怎么做？”沈清音问。

周然沉默了一会儿。

窗外阳光正好，车水马龙。但在这份正常的表象下，暗流已经汹涌到几乎要冲破堤坝。

“你继续深挖‘灯塔’项目的资金流向。”周然最终说，“尤其是那几家壳公司，查它们的所有银行账户流水，所有关联方。我要知道，这笔钱最终到底去了哪里。”

沈清音点头：“明白。”

“另外，”周然压低声音，“关于下午两点我要去七楼开会的事，不要告诉任何人。包括林薇。”

沈清音看了她一眼，没多问，点了点头。

“还有，”周然从包里拿出一个U盘，推到沈清音面前，“这里面有一些数据，是我之前整理的关于集团现金流和关联方占款的分析。你帮我做一个可视化模型，要简洁，直观，有冲击力。下午开会，我可能会用到。”

沈清音接过U盘：“什么时候要？”

“中午之前。”周然说，“发到我那个加密邮箱。”

“好。”

周然站起身，拎起包：“我先回去准备下午的材料。你这边……一切小心。”

沈清音也站起来，把电脑合上，装进双肩包。她动作很轻，但周然注意到，她拉上背包拉链时，手指微微抖了一下。

“周然。”沈清音突然叫住她。

周然回头。

沈清音站在桌边，背着光，脸藏在阴影里。她张了张嘴，似乎想说什么，但最终只吐出两个字：“保重。”

周然看着她，点了点头。

然后转身，推开玻璃门，走进外面明媚的阳光里。

街道上的喧嚣瞬间涌来。周然沿着人行道往回走，脚步不紧不慢，脸上没什么表情。

但脑子里，那根弦已经绷到了极限。

“灯塔”项目、赵坤的审批ID、被篡改的会议纪要、加密分区的文件、离岸壳公司的资金流向……

所有这些碎片，正在她脑海里拼凑成一幅越来越清晰的图画。

一幅关于贪婪、谎言和系统性腐败的图画。

而下午两点，她就要带着这幅图画的冰山一角，走进那间位于七楼的小会议室。

她不知道等待她的是什么。

但她知道，自己已经没有退路了。

从她决定写那份报告开始，从她决定追查“灯塔”项目开始……不，也许更早，从她决定潜入海西集团开始，她就已经走上了一条不能回头的路。

要么揭开真相，要么被真相埋葬。

没有第三条路。

周然走到海西大厦门口，抬头看了一眼高耸的玻璃幕墙。阳光在玻璃上反射出刺眼的光斑，整栋大楼像一座冰冷的金属巨塔。