苏清晏躺在床上，手机屏幕还亮着，微信界面停在那个未通过的好友申请上——“临时通道A”，验证消息写着：“你是苏清晏吗？我们接到通知，周六图书馆见的人是你。”
她没点通过，也没拒绝。
只是盯着看了几秒，锁屏，翻身，闭眼。
但睡不着。
脑子里像开了个自动校对程序，一遍遍扫描证据链的漏洞：家属传来的文件、U盘芯片藏进药盒、群聊改名……一切都在计划内，可总觉得哪根线松了扣。
凌晨一点十七分，她猛地坐起来，摸出手机，打开加密聊天软件，点进“打工人自救指南”群。
群里安静得像被格式化过，只有三天前周明发的一句：“日志已备份，建议所有人关闭云端同步。”
她翻看成员列表，新增了一个叫“风起时别低头”的账号，注册时间是昨晚八点四十三分，正好卡在她收到邮件后两小时。
巧啊。
这名字起得还挺励志，可问题在于——群里没人聊过“风”或者“低头”。
她点开对方头像，一张模糊的背影照，看不出特征。再看发言记录：零条。
一个进群就潜水、名字文艺得不像打工人、注册时间精准踩在证据到手后的账号？
系统007的声音突然冒出来：【检测到异常社交行为，疑似组织渗透，概率90%。】
“用不着你算命，”她小声嘀咕，“我眼睛又没瞎。”
她退出群聊，打开备忘录，新建一条：
可疑账号特征
1. 注册时间与关键事件高度重合
2. 无历史发言，首次互动即追问核心数据
3. 昵称风格与群体语境割裂
刚打完字，手机震动。
“风起时别低头”发来私信：【群里说的原始记录有没有数字签名？能不能确认是原始文件而不是截图伪造的？】
苏清晏眯起眼。
普通打工人会问“数字签名”？那玩意儿连公司法务都懒得搞。更别说，真正的受害者家属根本不会纠结格式——他们只关心能不能赔钱、能不能讨说法。
这人不是来维权的，是来验货的。
她冷笑一声，回了句：“你谁啊？怎么进群的？”
对方秒回：【周明拉的。他说你是靠谱人，我想配合行动。】
扯谎都不打草稿。
周明加人一定会走暗号验证，昨天还特意在群里强调过：“新成员必须回答‘第一个提交加班申诉的是谁’才能通过。”
而这家伙，悄无声息就进来了。
苏清晏把对话截图保存，顺手给007发了条内部指令：【查这个IP的登录设备指纹，比对是否曾访问过公司内网管理后台。】
【正在分析……提示：该设备曾在今日凌晨一点十二分尝试连接企业OA系统，使用二级管理员权限查询‘员工离职归档日志’。】
“哈。”她轻笑出声，“还真是自家人。”
既然你是来查证据真伪的，那我给你个“真”的。
她打开一个空白文档，敲了一段假证据摘要：
【临时通报：经初步整理，陈志远同志最后一次代码提交时间为11月5日凌晨2:17，服务器日志显示其终端IP192.*****，MAC地址绑定设备型号******。另附考勤系统导出记录，显示其当月加班时长累计达187小时，超出法定上限141小时。】
然后，她在文档里埋了三个坑：
1. 公司技术部用的设备型号不同
2. 内网IP段是10开头，不是192；
3. 考勤系统根本不出具“加班时长累计”报表，全是手工统计。
完美。
她把这份文档上传到群文件，备注：“仅限内部参考，请勿转发”，接着默默观察群内动静。
十分钟过去了，没人说话。
二十分钟，依然沉默。
直到凌晨两点零五分，“风起时别低头”终于冒泡：
【文件有问题。第一，技术部终端统一配发MacBook Pro，无Windows设备入网记录；第二，公司内网IP为10.20.x.x段，192开头的是测试环境；第三，考勤系统无自动汇总功能，该数据应为人工伪造。建议通过运维后台直接调取防火墙日志验证终端连接记录。】
苏清晏盯着这条回复，嘴角一点点翘起来。
好家伙，不仅指出了漏洞，还主动提供“验证方式”？
那句“防火墙日志”可是连普通IT都不一定能接触到的权限，你一个“热心维权群众”知道得这么细？
她直接@对方：【你说得对，看来文件有误。我马上重新上传真实版本，这次放在临时云盘，五分钟内发链接。】
然后，她悄悄创建了一个新群公告：【本次资料已加密上传，链接将私发给所有可信成员。】
她逐个私聊其余五名成员，发送伪装成下载链接的钓鱼页面，实则记录访问日志。
五分钟后，五人全部点击。
除了一个人。
“风起时别低头”没收到任何消息。
他沉不住气了，私信追问：【链接呢？是不是漏发了？】
她截图留证，回复：“抱歉，系统显示你未完成身份核验，无法推送。”
紧接着，在群里发布公告：【发现潜伏账号，现已移除。后续入群需通过动态问答验证，问题随机生成，答案仅亲历者知晓。】
说完，她点了执行。
“风起时别低头”头像一灰，昵称从成员列表消失。
【检测完成】系统007突然弹出提示：【该账号注册手机号关联企业邮箱归属部门：人力资源中心-员工关系组。】
“HR的人？”她啧了一声，“还真是看得起我，直接派心腹下场捞情报。”
【宿主本次操作达成‘零误伤、全反制’成就】007语气带着点调侃，【逻辑防内鬼，比防火墙管用。建议申报网络安全岗，月薪至少两万五。】
“不去，”她关掉提示，“我只想让规则落地。”
她退出群聊，清除缓存，重设群验证码为“动态问答模式”，新成员必须回答诸如“第一次匿名上传加班记录的是几月几号”“档案室打印机品牌是什么”这类只有真正参与者才知道的细节。
做完这些，她拔掉手机SIM卡，插进备用机，打开离线电脑。
硬盘启动，她输入密码，调出那份真正的《星途科技员工异常工时原始记录_V1》。
双击打开，系统自动校验哈希值：
原始文件和当前文件一致。
她松了口气，手指在触控板上轻轻敲了两下，像是在打节拍。
真正的证据，从来不在群里。
也不在云盘。
甚至不在她的U盘里。
而在那些无法被远程清除的私人设备中，在一个个敢留下记录的普通人手里。
她合上电脑，房间陷入昏暗。
窗外，城市依旧灯火通明。
她站起身，走到书桌前，从抽屉底层取出一张空白SD卡，插入读卡器。
屏幕上跳出新建文件夹的光标。
她敲下名称：【监管对接预案_V1】
