。”顾明重复这四个字，像在咀嚼它的危险，“你把跳板机账号借给非运维人员使用？”

林启几乎要哭出来：“他说急……他说只用一下……我以为就是查日志……”

顾明的眼神彻底冷了：“你以为。你们每一个‘以为’，都在给别人提供刀。”

韩监察把“借用跳板机账号”写进问话记录，语气不带任何同情：“这不是工作习惯，这是重大违规。你必须签字确认。”

林启点头如捣蒜：“我签，我签……我配合。”

梁总没有继续压林启。他知道把林启打穿只会得到“借用”的事实，真正的核心仍在阿远身上：阿远借卡、借账号、打印、碎纸、离职、消失——这些动作像一条完整的撤离路线。

这条路线背后，一定有人给他开门。

梁总把战情室的白板推到中央，拿起笔在上面写下三个名字：

齐曼

林启

阿远

然后在阿远名字旁边写了一句：**“关键执行者/关键转运者？”**

最后，他在三人名字上方写了两个字：**“谁指挥？”**

写完，梁总把笔放下，看向周砚：“你看到了。链路在上抬。你接下来怎么把‘谁指挥’这条线拉出来？”

周砚脑子里飞速过一遍现有证据：齐曼的借卡签字、林启的权限变更终端指纹、跳板机借用、NVR远程重启命令、阿远离职跑路、碎纸残片。所有链路都指向一个事实：阿远不是孤立行动，他拥有资源，拥有窗口，拥有配合者。

真正的指挥者，可能不会亲自触碰键盘，但他会触碰“人”。

周砚开口：“从阿远的撤离路线反推指挥者。撤离路线包含三段：信息获取（打印纪要与附件）、证据破坏（碎纸/清空工位）、身份切断（即时离职/失联）。这三段需要三个条件：能提前获取材料、能进入现场破坏、能绕过HR流程快速生效。能同时满足的，只有两类：一类是掌握系统资源的人；一类是掌握流程资源的人。我们已经看到流程资源在齐曼这里，系统资源在林启这里。阿远把两类资源串起来的人，就是‘指挥者’。”

梁总问：“怎么找到？”

周砚说：“看通讯链与时间链。阿远16:18-16:20打印，16:27刷门禁进楼，16:41进本层，期间NVR重启，随后工位清空。查这段时间他与谁通话、与谁发消息、与谁碰面。尤其是与齐曼、林启之外的对象。然后查他的离职申请是谁审核通过、流程节