赵磊盯着屏幕，新的警告弹出时，他手指停在键盘上方，没有立刻点开。那条提示很小，藏在系统监控面板右下角的异常日志区，颜色是浅灰，若不是他一直盯着流量图，几乎不会注意到。但他注意到了——“加密文档‘LMC-8架构说明’被远程访问三次，来源IP经跳转，原始地址无法识别”。
他深吸一口气，把耳机摘下来放在桌上，声音很轻，但坐在对面的杨雨薇听见了。
她抬起头，笔尖在纸上顿住。
“又来了。”赵磊说，语气像在陈述一个早已预料的事实。
杨雨薇合上本子，起身走到他身后。两人并肩看着屏幕，那条记录静静躺在日志里，访问时间分别是凌晨一点零七分、两点四十一分和三点二十六分，每次持续不到十秒，路径却精准指向尚未公开的核心算法模块。这不是普通爬虫能碰巧撞上的，也不是外部黑客靠漏洞试探能做到的。它像是有人知道门在哪，轻轻推了一下。
“权限锁死了吗？”她问。
“昨天就关了远程读取，现在只能本地打开。这次是通过内部账号绕过验证，走的是旧通道。”赵磊调出登录记录，“账号是王涛的，就是那个离职实习生。”
“可设备呢？”
“MAC地址显示是三号工位的主机。”他说，“机器一直在用，最近一次开机是昨晚十一点半，操作者身份未登记。”
杨雨薇没说话，转身走向会议室。她拉开门，扫了一眼里面空着的桌椅，然后回身从柜子里取出五张不同颜色的便签纸，贴在门框两侧。这是他们定下的暗号：绿色代表正常会议，黄色为紧急协调，红色是封闭讨论。她撕下两张红色便签，一张贴左，一张贴右，动作干脆利落。
“叫核心成员过来。”她说，“不发群消息，一个个通知。”
赵磊点头，拿起手机拨号。他知道哪些人该来——负责后端架构的小林、主管前端交互的老周、数据库维护的陈晨、安全协议设计的李哲，还有测试组组长方敏。五个人，全部参与过系统底层开发，拥有不同程度的高级权限。其他人不能进这个房间。
十分钟后，五人陆续到齐。没人多问，也没人笑。小林带了水杯，老周抱着笔记本，陈晨进门时顺手关了灯。杨雨薇站在白板前，手里拿着一支黑笔。
“今天召集大家，是因为我们发现有内部信息被外部使用。”她说，“对方不仅复制了我们的产品，还拿到了未发布的技术细节。目前已有三所学校暂缓部署我们的系统。”
屋里很安静。方敏低头看着膝盖，手指捏着包带边缘；老周皱眉，眼神落在桌面某处；小林喝了口水，喉结动了一下。
陈晨皱了皱眉，语气中带着一丝不确定：“这……是不是太紧张了？有没有可能是黑客入侵，比如盗用了离职人员的账户？”
“我们查过。”赵磊接话，“如果是盗号，不可能每次都精准找到测试模块入口。而且‘智辅通’里的配置文件用了我们内部代号，连命名习惯都一样。这不是外人能拿到的东西。”
“你是说……”方敏抬头，“是我们中间有人往外传？”
没人回答。空气沉了几秒。
“我不是指控谁。”杨雨薇看着每一个人，“我们现在要做的，不是互相怀疑，而是厘清事实。只要配合调查，就不会有问题。”
“那我们要做什么？”老周问。
李哲微微低头，声音低沉地问道：“也就是说，我们现在是在被监视？”
“是自查。”她纠正，“不是监视。如果真有人想害我们，他一定会留下痕迹。我们要做的，就是把它找出来。”
会议结束得很快。五人依次离开，没人多言。杨雨薇站在门口，目送他们走远。赵磊关掉会议室灯，拉上门。
回到工位，她打开权限管理系统，开始调取过去七天的所有登录日志。赵磊则接入监控系统，回看公共区域的录像片段。他们分工明确：她负责数据分析，他负责行为追踪。
两小时后，杨雨薇画出了第一张关系图谱。
屏幕上，三个节点被标红——只有这三人同时具备接触测试模块和对外邮件系统的权限。一个是小林，负责接口对接；一个是陈晨，管理数据库备份；还有一个是方敏，曾协助整理过申报材料，接触过那份发送给基金会的PPT。
她把图像打印出来，用铅笔圈出三人名字，在旁边写下各自最近三天的操作频率、登录时段和设备编号。小林的工作时间集中在白天，晚上九点前基本离开工坊；陈晨有两次加班到十一点，但都在监控画面中出现过；方敏则连续三晚留下，最晚一次到凌晨一点才离开，而那段视频里，她的电脑包明显鼓胀。
她把纸翻过去，暂时不做判断。
赵磊那边也有了发现。他在监控中看到，方敏每次下班前都会把笔记本电脑放进双肩包带走。按规定，开发设备不得离开工坊，但她用的是私人笔记本，不在登记名单上，所以没人管。
奇怪的是，她以前从不这么做。入职八个月，一直用台式机办公，只在出差时才带笔记本。这三天突然改变习惯，偏偏又是系统出现异常的时间段。
他截取了几段视频，标注时间线，存入独立文件夹。没有声张。
傍晚六点十七分，食堂送来的盒饭到了。杨雨薇去门口取，回来时看见赵磊正盯着屏幕发呆。
“吃点东西。”她把饭盒放在他手边。
赵磊坐在主控终端前，双眼虽有些发涩，但手指在键盘上依旧灵活地敲击着。他仔细地设置了新的日志采集规则，不放过任何一个敏感文档的访问尝试，将它们一一记录下来，同时开启了实时提醒功能。他心里想着，一旦再有异常，警报就能第一时间弹到屏幕上，让他能迅速做出反应。
“你看这个。”他指着其中一段监控回放。
画面里，方敏坐在工位上，右手敲键盘，左手把U盘插进主机USB口。动作很快，不到两秒就拔了出来，塞进包里。整个过程发生在摄像头盲区边缘，若不是他特意放大帧率，几乎看不出来。
“时间是十五号晚上十一点四十三分。”他说，“那天我们刚更新完测试模块。”
杨雨薇盯着画面看了很久，然后说：“再查一下她的登录记录，看看有没有远程访问痕迹。”
赵磊调出日志，发现十五号凌晨一点零七分，确实有一次来自外部的登录请求，使用的正是方敏的账号。虽然IP经过跳转，但请求路径与后来“智辅通”的访问模式完全一致。
两人对视一眼，都没说话。
但就在这时，群里弹出一条消息。
是小林发的：“刚才收到凤凰县老师的消息，说‘智辅通’的人明天要来学校做培训，问我们这边还能不能按时上线。”
杨雨薇立即回复：“请转告老师，我们的系统一切正常，升级计划不变。”
发完这条，她站起身，走向办公区。
所有人都还在。小林在改代码，老周调试界面，陈晨核对数据表，李哲在写文档，方敏低头看着电脑，手指缓慢敲击键盘。
“接下来几天，任务不变。”杨雨薇站在过道中央说，“但我们得加快响应速度。有些老师反映系统加载有点慢，我想在下周前完成一轮性能优化。”
“做什么方向？”老周问。
“压缩资源包，减少首屏请求次数，优先保障弱网环境下的稳定性。”她说，“谁有兴趣参与，可以报名加入专项小组。”
没人犹豫。五个人都举了手。
她记下名字，分配任务。方敏主动申请加入前端优化组，负责按钮响应逻辑调整。杨雨薇点头同意，语气如常。
回到座位，她打开新文档，标题是《安全审查阶段性报告（草稿）》。第一段写着：“截至2025年6月17日19:32，已确认存在内部信息异常访问行为。初步锁定两名重点对象，暂不公开身份。下一步将结合行为轨迹与技术日志进行交叉验证。”
她停下笔，回头看了眼工坊。
灯光依旧明亮。键盘声重新响起，节奏比白天整齐了些。有人低声讨论代码结构，有人笑着吐槽某个bug难缠。方敏戴着耳机，专注地写着脚本，偶尔抬头看一眼进度条。
窗外天色彻底暗了下来。楼下传来学生骑车回家的声音，笑声断续飘上来。创业工坊里，六台显示器亮着光，映出几张疲惫却坚定的脸。
她合上电脑，没有离开。
赵磊转头看她一眼，轻轻点了点头。
她翻开报告第二页，写下一句话：“真正的较量，从来不在台前。”