沈知微沉默片刻，忽然问：“张涛上传的那个未完成文件，目的地IP还能追踪吗？”

“可以。”他调出一段加密隧道记录，“虽然传输中断，但握手协议留下了初始响应地址。是个境外中转站，注册信息是空壳公司，但真实接入点位于东南亚某数据中心。”

“能定位具体用户吗？”

“不能直接定位。”他顿了顿，“但我发现了一个细节——每次数据交互时，对方都会提前两秒发送心跳包。这种习惯，常见于军方或特勤系统的远程控制程序。”

沈知微心头一震。

顾南舟曾服役于维和部队。

而他，是唯一一个在母亲临终前守在病房外的人。

她正想说什么，手机震动了一下。

是一条匿名短信，没有署名，只有六个字：**别信内部审计**。

她盯着屏幕，手指收紧。

程雪阳察觉到她的异样：“怎么了？”

她没回答，而是把手机递给他看。

他看完，眉头缓缓皱起：“这条消息的发送号码已经被注销，但信号基站定位显示……发自医院方向。”

沈知微站起身，语气坚定：“我要再去一趟档案室。”

“现在？”

“不是去查文件。”她拿起包，眼神清冷，“是去确认一件事——如果三年前的数据被人动过手脚，那么原始记录应该还在物理备份库里。电子系统能篡改，但纸质封存档案必须双人签字才能调阅。”

程雪阳明白了：“你是说，有人伪造了调阅记录？”

“如果是真的调阅，一定会留下交接单。”她走向门口，“我去看看有没有人冒用我的签名。”

程雪阳抓起外套跟上：“我陪你去。”

两人走出机房，走廊灯光稳定明亮。电梯下行过程中，沈知微始终盯着楼层数字，一言不发。

到了地下一层档案库，保安正在换岗。值班人员看到她出示的工作证，犹豫了一下才开门。

“沈总，这个区域今晚已经关闭了。”

“我就看一份文件。”她说，“2019年4月16日的审计调阅登记簿。”

保安看了看表：“按规定，非授权人员不能进入。”

程雪阳上前一步：“我们有紧急合规审查令，稍后会补交手续。”

那人还想说什么，沈知微已经推开铁门走了进去。

冷气扑面而来。一排排铁柜整齐排列，标签按年份分类。她径直走到2019年区域，拉开标有“财务审计”的抽屉。

登记簿在第三册。

她快速翻到四月十六日那页。

笔迹清晰，事项明确：**江晚晴申请查阅QH-3项目初审报告，陪同人王明，调阅时间22:05，归还时间22:40**。

签名栏有两个名字。

一个是王明，字迹工整。

另一个是她自己。

她盯着那行“江晚晴”，手指慢慢收紧。

那不是她的笔迹。

转折生硬，末尾拖出一道长痕，像是模仿者刻意加重的结果。

她抬起头，看向程雪阳：“我没签过这一栏。”

他走过来，仔细看那行字，然后从口袋里掏出一支笔，在随身携带的笔记本上临摹了一遍。

“模仿得很像。”他说，“但少了你签名时特有的顿挫节奏。你在签正式文件时，总会先顿一下，再拉长最后一笔。”

沈知微点头。

这就是证据链的最后一环——有人伪造了她的授权，利用她的名义调取并替换了关键审计文件。

而时间，正好是母亲去世前两个小时。

她合上登记簿，转身准备离开。

就在手碰到门把手的瞬间，头顶的灯忽然闪了一下。

她停下脚步。

程雪阳也察觉到了异常。

两人对视一眼。

下一秒，主控系统发出提示音：**检测到非法入侵，数据库正在被远程访问**。