哪个时间。”

林启哆嗦着掏手机。手机被当场封存镜像，短信记录拉出来。

取件码短信收到时间：17:43。

短信内容除了取件码，还有一句默认提示：**“请勿泄露，若非本人操作请立即联系客服。”**

短信发出后两分钟，快递柜被取走。

更关键的是，短信页面顶端弹出了一条微信通知，发件人备注：**“沈哥”**。

周砚心里一震。沈哥——沈峥。

这就意味着：沈峥不仅参与泄露链，还可能参与撤离链。撤离链里出现泄露链的人，说明这两条链背后不是各自为战，而是同一套计划的不同模块。

梁总看见“沈哥”两个字，脸色终于有了一丝明显变化：“把沈峥追加关押审查。并立即扩大排查范围：沈峥与齐曼的通讯链、与阿远的通讯链、与林启的通讯链。我要看到这三个人在关键时间点的交叉。”

陆律提醒：“内部合规权限范围内能做到的先做到。超过范围走司法协助。”

梁总点头：“走。”

周砚把白板重新擦出一块空白，开始画“撤离链”：

*16:18-16:20打印关键文件

*16:27进楼

*16:39-16:43NVR重启丢帧

*17:08出园区

*17:12唐岚账号NFC消费（疑似账号被用）

*17:43林启手机号收取件码

*17:45快递柜取走电脑包

*23:47视频导出

*23:52沈峥下载导出包

*外部平台出现剪辑视频

他在时间轴上画了两条弧线，一条从“取走电脑包”指向“外部泄露”，另一条从“权限干预”指向“补证会”。

“他们在做两件事。”周砚说，“一，掐证据；二，掐叙事。掐证据保证我们写不出指挥者；掐叙事保证公司不愿意继续写。”

梁总盯着那条时间轴，眼神沉得像黑铁：“那就第三件事——把人按住。”

“阿远在哪？”梁总问。

顾明的团队终于给出一个更接近答案的线索：“阿远公司手机虽然关机，但我们查到他昨晚二十二点左右曾短暂开机三分钟，基站位置在城北一处快捷酒店附近。随后再次关机。我们还查到一个异常：那家酒店的Wi-Fi曾在同一时间段出现过‘门禁子系统服务’的访问请求，像是有人在那里远程尝试登录。”

周砚立刻明白：“他还在试图改写链路，或者删东西。”

梁总站起身：“顾明，你带人去酒店。韩监察，你走程序