秦嘉的手停在键盘上。
她没有立刻敲下那句话。
会议室里安静得能听见空调出风口的轻响。
林听晚看着她。
「不方便写？」
秦嘉回过神，摇头。
「方便。」
光标移到会议纪要最后一行，敲下：证据结论形成前，任何内部及外部责任表述不得指向梁舒个人。
敲完，她又补了一句。
责任表述须经法务、IT、业务三方事实确认。
林听晚点头。
「发参会人确认。」
秦嘉按下发送。
邮件提示音响起的一瞬间，梁舒的肩膀明显松了一点。
但也只是松了一点。
停权限、封电脑、留场配合调查，这些词落在一个新人身上，不可能不疼。
陆总还站在门口。
他没有再争口径，却也没有完全接受。
「那你们最好尽快查出东西。」
他说。
「投资人不会给我们太久。」
林听晚看向他。
「我们也不会给漏洞太久。」
陆总看了她一眼，转身离开。
门关上。
会议室里的空气才重新开始流动。
陈砚秋坐回椅子里，手肘撑着桌面。
「听晚，你来排。」
这四个字很轻。
却等于把现场节奏交给她。
林听晚没有推辞。
她拿起白板笔，擦掉刚才争论留下的几行，只保留两条时间线。
凌晨一点四十七到两点零九。
今天十七点四十三。
黑色笔迹横在白板上，两条线各走各的，没有接上。
她看着第一条线，脑海里有一瞬间闪回。
盛和。
同样是白板。
同样是一屋子人。
同样有人把一份她没有发出的文件，贴到她名字后面。
那天也有人说，先认下来，后面再解释。
有人说，客户那边不能空着。
有人说，流程太长，先给结果。
她当时解释了很多。
邮件时间、审批记录、版本号、转发路径。
可没人真的听。
因为他们要的不是事实。
他们要的是一个能被交出去的人。
林听晚握着白板笔的手紧了一下。
那股旧日的冷意从指尖爬上来，又被她很快压下去。
不是来翻旧账的。
梁舒也不是过去的她。
野月现在需要的，不是她的伤口，而是可执行的清单。
「从现在开始，只做事实核验。」
林听晚转身。
「谁有判断，先放下。谁有情绪，出去处理。留在这张桌上的，只能是记录、证据、时间和责任动作。」
没有人反驳。
她在白板上写下第一项。
封存电脑。
「周鹏，梁舒的工作电脑现在不要关机，不要重启，不要清缓存。让IT带取证U盘过来，先做内存状态记录，再做磁盘镜像。浏览器历史、下载目录、临时文件夹、企业网盘客户端缓存全部只读复制。」
周鹏立刻记。
「我叫信息安全同事过来。」
「同时封存她的备用设备。」林听晚看向梁舒，「你有没有公司配的第二台电脑、平板、测试机？」
梁舒声音很轻。
「有一台测试手机，用来收用户反馈截图。还有我自己的手机，装了企业微信和网盘APP。」
「测试手机交给IT。私人手机不直接翻内容。」
林听晚说得很清楚。
「只核对企业应用登录记录、设备ID和异常时间段网络连接。涉及私人内容，需要你本人在场，法务在场。」
梁舒点头。
「可以。」
白板第二项。
比对登录设备。
「周鹏，调梁舒账号过去七天的完整登录会话。不要只看终端名。我要设备指纹、IP、MAC、浏览器UA、系统账号、地理位置、二次验证记录、登录失败记录、token刷新记录。」
周鹏抬头。
「token刷新也要？」
「要。」
林听晚说。
「如果凌晨两点不是密码登录，而是旧会话续用，登录日志不会告诉我们全部。还要看是否有异地刷新、是否有异常客户端调用。」
周鹏的表情认真起来。
「明白。」
白板第三项。
核对门禁。
「行政还在吗？」
许萌看了眼手机。
「我叫人。」
「调昨天二十三点到今天三点的门禁记录、办公室摄像头公共区域记录、电梯记录。不要扩散，就说配合资料异常排查。」
许萌点头。
「如果梁舒那时不在公司呢？」
「那只能排除一种可能。」
林听晚没有顺着任何人想听的方向走。
「不能因此直接证明她没操作。远程登录、被盗用、家里设备、手机端，都要继续查。」
梁舒咬住嘴唇。
本想说自己那时候在家睡觉，又忍住了。
林听晚看见了，却没有让她插话。
现在每一句话都要落到证据上。
白板第四项。
本小章还未完，请点击下一页继续阅读后面精彩内容！核对会议。
「昨天白天，谁接触过新品资料清查表？谁知道梁舒负责整理用户反馈和测试资料？谁知道她有临时导出权限？」
会议室里几个人互相看了一眼。
这个问题比技术日志更刺人。
因为它开始指向信息流动。
许萌说：「产品、运营、测试、品牌这边都知道清查在做。临时权限是我和方正确认过的。」
「确认方式？」
「企业微信，项目群里。」
「截图、群记录、审批链接全部导出。」
林听晚在白板上补：权限申请链路。
「还有昨天下午那场新品口径会，参会名单、会议纪要、录屏、共享屏幕记录都要。」
陈砚秋问：「你怀疑有人在会议里看到了路径？」
「我不先怀疑人。」
林听晚说。
「我只查路径暴露在哪里。」
陈砚秋沉默一秒。
「好。」
白板第五项。
核对消息。
「秦嘉，所有和新品资料、核心母版、清查表有关的企业微信群、私聊、邮件、飞书文档评论，按关键词导出保全。关键词先列：母版、配方、下载、清查、权限、导出、梁舒、测试反馈、感官评测。」
秦嘉皱眉。
「私聊导出会涉及员工隐私。」
「所以只做保全申请，不私自查看。」
林听晚回得很快。
「需要员工授权的走授权，需要公司合规审批的走审批。我们不能为了查真相再制造新的违规。」
秦嘉点头。
「我来写流程说明。」
白板第六项。
导出路径。
这也是最关键的一项。
林听晚在「凌晨两点零四分下载成功」下面画了圈。
「周鹏，下载成功之后，文件去了哪里？」
周鹏说：「网盘日志只能看到下载到客户端。具体本地路径要看设备取证。」
「同时查水印回传。」
「已经在查。」
「外发呢？」
「邮件网关、企业微信文件、外链分享、USB拷贝、打印记录、蓝牙、局域网传输，都要分别调。」
林听晚看着他。
「不是分别调，是统一成一张表。」
她在白板边缘写下表头。
时间。
动作。
账号。
设备。
IP。
文件名。
文件哈希。
目标路径。
证据来源。
状态。
「每一条都要能追溯来源。截图不算证据，只能做索引。原始日志保全编号写进去。」
周鹏吸了口气。
「工作量不小。」
「所以现在开始。」
林听晚把笔帽扣上。
「今晚不争论谁有嫌疑。今晚只把真相能站住的腿一条条找出来。」
陈砚秋看着白板，眼神终于稳了一些。
「我负责拿信息化负责人授权。」
他说完，拿起手机走到窗边打电话。
许萌去联系行政和产品组。
秦嘉开始起草保全流程。
周鹏打开新的日志平台，把字段一个个拉出来。
会议室里没人再提投资人口径。
他们开始干活。
这比任何表态都更能让梁舒喘气。
梁舒坐在椅子上，手里握着一次性纸杯。
杯里的水已经冷了。
她看着白板上的清单，眼眶又红起来。
但这一次不是单纯害怕。
她看懂了——林听晚不是在说「我相信你」。
林听晚是在逼大家相信证据。
十分钟后，IT同事带着取证工具进来。
梁舒站起来，把自己的工牌、测试手机、电脑电源线一并放到桌上。
「电脑一直没关。」
她声音仍然发抖，却努力把每个字说清楚。
「今天下午我离开座位两次，一次去茶水间，一次去打印区。时间我能补出来。昨天晚上我九点多回家，门禁应该有记录。到家以后我用手机回过两条企业微信，没有打开网盘。」
林听晚点头。
「写下来。能精确到分钟就精确，不能就写区间。」
梁舒坐下，拿起笔。
写了两行，她停住。
「林总监。」
「说。」
梁舒抬起头。
她脸上还有泪痕，眼神却比刚才清醒了很多。
「我可以提供自证材料。」
会议室里几个人同时看向她。
梁舒攥紧笔。
「我家小区电梯有监控，我回家后点过外卖，有支付记录。凌晨两点我手机健康软件应该有睡眠记录。还有……我昨晚跟我妈打过电话，通话记录也在。」
她说得越来越急，怕自己慢一点，就又会被塞进那个口径里。
「这些我都可以给。」
林听晚看着她。
「可以提供，但不用把所有私人生活都摊开。先列目录，哪些能证明时间，哪些能证明地点，哪些需要授权。我们按必要性取。」
梁舒怔了怔。
她低下头，眼泪啪嗒掉在纸上。
「可是如果我留在这里，会不会影响公司？」
林听晚没有说话。
梁舒抬手擦掉眼泪，声音轻得几乎听不见。
「要不然……我可以先辞职。」
她抬头看向林听晚，把最后一点体面也递了出去。
「只要别让新品受影响，我可以现在就写。」