第090章秘书电脑里的远程会话
那是柳如烟秘书办公室的电脑。
会议室里的人都知道这句话是什么意思。
总裁办秘书权限，柳氏内网，柳如烟名下的授权字段。
只要柳建国咬死一句“你的人替你办的”，那只蓝边文件袋就能被塞进临时卷里，先把流程走完。
流程一旦走完，再想倒回去，就不是一张异议函能解决的事。
柳建国果然开口。
“如烟，你秘书办公室的电脑，你自己总认吧？”
柳如烟看着屏幕，没有马上说话。
周兰急得往前探身。
“你爸问你话呢！总裁办每天多少事，秘书替你上传材料不是很正常吗？你现在为了林澈，连自己公司的人都要否认？”
我把会议记录往前推了半寸。
“别急着把人推出去。”
柳建国冷眼看我。
“这有你说话的份？”
“有。”我点了点屏幕，“因为你们现在用我的名字签收，又用柳如烟的名字授权。两个被冒用的人都在这间会议室里。谁最该闭嘴，不用我提醒吧？”
柳建国的脸色沉了下去。
沈知意已经把新的保全项列出来。
“第一，冻结项目临时卷引用权限。第二，保全yry-secretary-02终端审计日志。第三，调取两点四十到两点四十八的屏幕录制、键鼠输入记录、远程会话记录和文档元数据。第四，确认秘书本人门禁位置。”
马骏犹豫了一下。
“正衡这边能冻结临时卷引用，但柳氏内网终端日志，需要柳氏授权。”
柳建国立刻接话。
“那就等内部流程。今天已经够乱了，别让一个外人牵着公司查自己人。”
柳如烟忽然拿起笔。
她没看柳建国，直接在沈知意递来的授权页上签字。
“我是总裁办负责人。”
笔尖划过纸面，声音很轻。
“授权范围限定本次冒名签收和补充授权说明，不查私人文件，不扩大到无关员工。”
周兰脸色一变。
“如烟！”
柳如烟把签好的纸推给技术员。
“发it风控，抄送合规部。十分钟内回传原始日志，不要截图版。”
我看了她一眼。
她的手指还在抖，但声音没抖。
这就够了。
赵启明那边也跟着落章。
“盛景同步发项目风险通知。临时卷未完成终端核验前，任何引用都视为争议材料。正衡如果提前采信，盛景撤回鉴定委托。”
马骏立刻坐直。
“我现在冻结。”
屏幕上，项目临时卷状态跳了一下。
待审核，改成了争议冻结。
柳建国盯着那四个字，嘴角绷得很紧。
“冻结不代表你们清白。”
“当然。”我说，“所以查日志。”
第一份回函在两分钟后跳出来。
yry-secretary-02门禁关联人：黄薇。
黄薇进入总裁办时间：下午一点五十九分。
离开总裁办时间：下午两点二十九分。
离开事由：送纸质合同至二十六楼财务复核。
返回时间：未返回。
操作发生时间：下午两点四十五分五十一秒至两点四十六分零八秒。
周兰张了张嘴，没说出话。
柳建国却很快抓住另一点。
“秘书不在，不代表电脑没人用。她的工位又不是保险柜。”
我点头。
“对，所以继续看。”
第二份回函紧跟着弹出。
终端状态：屏幕锁定。
本地键盘输入：无。
本地鼠标移动：无。
摄像头画面：工位无人。
屏幕唤醒方式：远程会话。
远程会话编号：ra-2706。
会话发起端：董事长办公室内网白名单终端。
会议室里忽然安静下来。
黄薇不在。
电脑前没人。
授权说明不是从秘书手里发出去的。
是有人远程进了她的电脑。
沈知意把这一页单独保存，立刻生成哈希。
“这份够撤销授权字段。”
马骏也跟着说：“正衡这边可以把柳如烟授权字段标记为待核验，不作为入卷依据。”
柳如烟慢慢抬头，看向柳建国。
“爸，董事长办公室的白名单终端，谁能用？”
柳建国的眼神有一瞬间很冷。
“我每天那么多访客，谁知道哪台机器被谁碰过？”
我笑了一下。
“那就查哪台。”
技术员已经点开第三份回函。
会话发起端设备名：chairman-inner-03。
所在位置：董事长办公室内间。
登录账号：董事长办公室综合管理员。
会话创建方式：免确认远程协助。
远程文件传输：有。
传输文件名：柳氏补充授权说明_定稿.docx。
文件创建时间：下午两点三十八分。
文件来源目录：e:\临时\顾总\正衡补件\。
顾明成两个字，没出现在签字栏里。
却出现在了文件路径里。
顾明成的外放还开着。
没人说话。
我对着话筒问：“顾总，你人在车库，文件怎么提前躺在董事长办公室内间电脑里？”
外放那头只剩电流声。
柳建国一把按住桌沿。
“一个文件夹名字而已，谁都能建。”
“可以。”我说，“那就继续查外接设备。”
技术员的手顿了一下，像是等柳如烟点头。
柳如烟只说了一个字。
“查。”
系统在眼前闪了一下。
【现实落点：终端审计日志、门禁记录、远程会话编号、文档元数据、项目临时卷冻结回执。】
【提示：系统只提示方向，不替代取证、鉴定和法律程序。】
我没有看第二遍。
第四份回函弹出来时，柳建国的手还压在桌沿上。
外接设备记录：下午两点三十六分接入。
设备类型：u盘。
卷标：gmcheng。
最近打开文件：正衡补件授权说明.docx、签收码备用号码清单.xlsx、宋启费用确认表.pdf。
当前状态：仍连接。
位置：董事长办公室内间。
柳如烟的脸色白得厉害。
我立刻看向周主任。
“封董事长办公室内间。不是搜查，只封存外接设备现状。让it做只读镜像，先取卷标、接入时间、设备序列号和哈希，不打开文件内容。”
柳建国猛地站起来。
“那是我的办公室！”
“也是远程会话发起端。”我说，“更是柳如烟被冒名授权的源头。你现在拦封存，等于承认里面有不能见光的东西。”
周主任没有看柳建国，直接拨给安保。
“二十七楼董事长办公室内间，立即双人到场，门口录像，任何人不得拔插设备。”
顾明成终于在外放里出了声。
“林澈，你少拿一只u盘做文章。商业往来里有我的资料，很正常。”
沈知意冷声接住。
“我们不碰内容，只固定存在状态和元数据。顾总如果认为是你的商业资料，更该保全，而不是急着让它消失。”
技术员忽然抬头。
“远程会话窗口还没断。chairman-inner-03正在执行弹出外接设备请求。”
会议室里所有人都看向柳建国。
他脸上的肌肉跳了一下。
柳如烟把手机按到外放。
“it风控，远程锁定chairman-inner-03，保留当前屏幕，不关机，不重启。”
电话那头的键盘声密得像雨。
“已锁定。弹出请求被拦截。”
我问：“安保到哪了？”
周主任那边刚好传来回音。
“到二十七楼了。”安保队长喘得很急，“董事长办公室外间没人，内间门是虚掩的。门禁刚有一条刷卡记录。”
沈知意追问：“谁的卡？”
安保队长沉默了半秒。
“访客临时牌，编号v-116。登记姓名，顾明成。”
柳如烟手里的笔掉在桌上。
她终于明白，为什么顾明成刚才急着从视频里离开。
他不是去灭口。
也不是去找人统一口径。
他是赶回董事长办公室，拔走那只还连在电脑上的u盘。