屏幕刚恢复，我立刻点开共享文档的版本历史。

那条异常权限变更的时间戳是三天前凌晨两点十七分，操作来源IP已被清除，但系统底层日志仍保留了设备指纹——一个登记在赵峰名下的内网终端。

我调出备份服务器的访问记录，在加密通道里输入指令。十秒后，原始客户反馈音频文件跳出：清晰的声音从耳机传出，“方案超出预期，执行精准高效。”录音时间是项目交付当天，由我亲自归档，符合电子证据标准。

再打开赵峰昨天提交给管理层的数据报表，客户满意度一栏赫然写着“低于基准线12%”。

两份数据对不上。

我冷笑一声，把两个文件拖进对比窗口。不只是这一项，还有三项关键指标被替换，修改时间集中在昨晚九点到十一点之间，正是他办公室灯还亮着的时候。

林晓端着咖啡路过我工位，压低声音：“苏总，晨会提前了，八点半开始，说是紧急通报团队绩效。”

“知道了。”我把U盘插进电脑，开始导出完整操作日志。

会议室门关上时，赵峰已经坐在主位旁边的位置。他手里拿着打印好的报告，脸上带着惯常的关切表情。

“最近有同事反映工作压力大，客户那边也有反馈，服务质量和响应速度都在下滑。”他看向我，“尤其是苏砚这边，连续三个项目评分都不理想。”

陈总坐在对面，眉头微皱，没说话。

我起身走到投影仪前，把U盘插进去。“那我放一段客户原话。”

音频响起。

“方案超出预期，执行精准高效。”

会议室瞬间安静。

赵峰脸色变了下。

我接着点开系统后台截图：“这是客户原始评分录入时间，五月六号下午四点十二分。而您提交的‘最新数据’，修改于昨晚十点零三分。”

画面切到操作日志。

“修改账号归属为部门副总级权限，IP地址来自B座9层东区，设备编号09D7731，登记人姓名，赵峰。”

有人倒吸一口气。

“更巧的是，”我翻到下一页，“这份文件在被修改前，曾有一次远程访问记录，时间是五月七号凌晨两点十八分。当时全公司只有两个人在线：一个是值班IT，另一个，就是您的办公终端。”

赵峰猛地站起来：“你这是污蔑！”

“我不是指控。”我语气平稳，“我只是展示系统留下的痕迹。如果你觉得有问题，可以让法务查证。顺便说一句，所有原始录音和日志我都做了区块链存证，随时可调取。”

他嘴唇动了动，没说出话。

陈总终于开口：“这些记录能伪造吗？”