然后我拨通IT安全部的专线。

“我是苏砚。申请启用《权益指南》附录三中的‘异常行为监测协议’，事由：疑似违规重启旧管理机制。”

对方问流程编号。

我报出合规条款，“依据第七条第二款，高层管理者有权在发现制度倒退风险时，启动有限回溯分析。”

“批准。”对方很快回应，“权限已开通，监测范围限于人事、绩效、考勤三类数据，有效期七天。”

“收到。”

挂断电话，我盯着屏幕。

三条主线已经清晰：

一是新领导与旧部的夜间通话，共三次，最长的一次二十七分钟，发生在昨天凌晨一点。公司内线不录音，但通话记录无法删除。

二是那位助理试图调取旧版KPI模板的操作日志。他在审批页面停留超过十分钟，最终因权限不足被驳回。但他截图了整个流程。

三是外部邮箱接收文件摘要的时间戳，和内部数据访问时间完全吻合。虽然内容不明，但路径可疑。

我把这些整理成图表，脱敏处理后存进共享盘的一个隐藏目录。只有联盟核心成员能访问，且每次打开都会留痕。

做完这些，我起身去茶水间。

路上遇到几个同事，有人打招呼：“苏总，峰会讲得太好了，我们部门现在五点半准时关电脑。”

我说：“做得对。”

回到工位，手机震动。

林晓发来一张截图：公司公告栏新贴了一份通知，标题是《关于试行弹性协作机制的通知》，落款是新领导办公室。

我放大看细节。

里面提到“鼓励员工在重大项目期间主动延长工作时间”，还设立了“协作贡献榜”，每周公示排名。

本小章还未完，请点击下一页继续阅读后面精彩内容！

换汤不换药。

我把截图转发给林晓，回复两个字：**“正常。”**

她秒回：“要不要在群里发个提醒？”

我说：“不。谁先跳出来反对，谁就成了靶子。”

她懂了。

晚上八点，大楼安静下来。

我留在办公室，再次打开那份加密邮件的原始路径分析。这次我发现了一个新线索——转发过程中，有一个中转节点使用的是测试服务器，这类服务器通常用于系统升级前的模拟环境，不对普通员工开放。

谁能接触到测试服务器？

只有少数几个技术岗。

我记下那个IP对应的账号名，在人员库里一查，是数据中心的老员工，入职十年，平时低调，但从没参与过任何改革讨论。

有意思。

我把他列入观察名单。

九点半，林晓打来视频电话。

“今天有个实习生问我，‘如果领导暗示要加班，该怎么回？’”