第490章 隐藏的二级审核人（1/2）

“LEVEL-2REVIEWPASS”被单独隔离到一块屏幕上后，指挥点里没有人立刻说话。

它不像六三一账号那样带着尾号，也不像备用令牌那样有可追踪的硬件序列。这个字段更干净，也更危险，它只说明一件事：有人在省平台内部用更高权限替伪造数据打开过门。

周宁远先开口，声音压得很低：“二级审核人有绕过常规临时授权池的权限。正常情况下，这类权限只用于重大调度异常复核，不能出现在企业侧补录数据里。”

林风问：“能不能判断是实时放行，还是历史凭证重放？”

小马没有马上回答，继续剥离字段里的时间戳和校验盐值。十几秒后，他把两组数据并排放到屏幕上。

“一组是三个月前历史授权样本，一组是今晚02:35生成的新校验。”小马声音发紧，“历史样本负责伪装队列来源，新校验负责放行。也就是说，二级审核不是旧记录重放，今晚有人参与过。”

叶秋脸色一冷：“省平台内部现在还有人醒着，或者有自动代理在替他放行。”

周宁远摇头：“自动代理也要有人提前部署，而且这种权限不可能完全脱离人。至少有一个真实岗位被他们打穿了。”

谭建民在前线听到这里，立刻问：“林组，要不要通知省平台领导马上封人封机？”

“不通知全体。”林风回答得极快，“只联系平台值班安全官，要求保留全量值班日志和门禁备份，理由写‘外侧异常撞击溯源’，不要提二级审核。”

谭建民沉默半秒，马上道：“我亲自打给可信联络人，不走普通办公室电话。”

林风补了一句：“通话录音，授权编号同步给他。让他只做保全，不做排查。”

“明白。”

这一步不能快。快了会惊动隐藏的人，慢了又可能让日志被清。林风把范围压到“保全”，就是为了先冻结痕迹，再决定进场。

小马继续解析二级审核字段，忽然指着一段隐藏签名：“这里有个内部别名，但被哈希过。直接反推很难。”

吴姐一直在旁边盯着资金线，此时把电脑转向林风：“我这边有一条可以交叉。刚才南澜咨询资金池向‘海洲数维’的暗流之外，还有一笔小额长期顾问费，收款方是一家叫桥南数据咨询的公司。”

叶秋抬眼：“桥南？”

吴姐点头：“金额不大，每个月两万到三万，持续一年多，名义是‘平台接口合规评估’。付款方不是南澜，是盛衡西南项目部下属一个技术服务壳。”

小马立刻在二级审核字段旁搜索“bridge”“qn”“bridge-south”等可能标记。几秒后，他在SMC方案包的注释残片里找到一行被删掉的英文缩写。

“BRG-L2。”

周宁远皱眉：“BRG，桥？”

林风没有直接下结论：“只能作为指向，不能定人。”

吴姐迅速接话：“我会把桥南数据咨询的法人、实际控制人、收款账户和省平台人员亲属关系拉一遍。现在不碰平台内部名单，先从外围资金查。”

“好。”林风道，“不要发大范围协查，走专班闭环。”

软件园前线，谭建民那边又有新情况：“林组，正规机房控住了六名外包技术员，其中两人电脑上有格式化进程，已经被工程师按原状态冻结。临时机房还没发现人，但有化学溶剂味，像准备烧设备。”

林风眼神一沉：“消防和取证同步进，先控火源，再控盘。不要断楼层总电。”

“已经安排。”谭建民顿了顿，“孟怀舟还没露面。地库那辆黑色商务车和司机都控住了，但车内没有他。”

老钱的声音从地库频道里插进来，带着压不住的火：“我把B2、B3都扫了，司机嘴硬，说孟怀舟早就下车走消防通道。可三号楼门禁没有他的记录。”

林风看向软件园立体图：“孟怀舟不会跟沈明策走同一条维修夹道。他知道沈明策是技术断尾，自己会选人流更杂的出口。”

叶秋迅速调出前文门禁和监控：“三号楼一楼大厅、地库员工通道、货运电梯，三个方向都可能混人。”

本章未完，点击下一页继续阅读。