U盘镜像完成后，原盘没有再被任何人碰过。
技术同事把只读工作站推到小会议室，屏幕右上角挂着镜像文件名：ZY_USB__E01。下方是一串校验值，SHA256后面密密麻麻六十四位，陈砚秋看了两遍，才把视线从「陆总引荐费」那几个字上挪开。
梁舒站在门边，没有坐。她昨晚才从黑帖里被一点点摘出来，此刻又看见「陆启明」三个字，手里的笔帽被她捏得发白。
林听晚把会议室门关上，先看技术同事：「原盘状态？」
「已封存。」技术同事递来登记页，「证物袋编号YW-EV-250-USB-001，封口签名有你、法务和我。镜像生成时间是今天七点四十六分，存证平台回执还没到，但本地哈希已记录。」
「先不讨论结论。」林听晚把登记页放到桌中央，「只看载体、时间和可核验内容。」
陈砚秋没有接话。他盯着照片里靠窗的那个人。陆启明穿灰色衬衫，侧身在听对面人说话，桌面一角露出半张名片，放大后能看见「盛和渠道策略部」几个小字。照片的EXIF信息还在，拍摄设备是一台安卓手机，时间是三个月前周五晚九点十三分，地点信息被关闭，但文件夹里另有一张会所消费小票，抬头是「澜庭会」。
「照片只能证明见过面。」陈砚秋终于开口，嗓音有些哑，「不能证明他拿了资料。」
林听晚点头：「所以我们查邮件。」
技术同事切到隐藏文件夹里的压缩包。压缩包名叫「old_mail_headers.zip」，里面不是邮件正文，而是十几份.eml导出的邮件头和附件索引。第一封的发件人显示为陆启明的旧邮箱，收件人是一个咨询公司邮箱，域名登记主体与竞品「青禾护理」共用同一办公地址。抄送栏没有野月任何人。
屏幕上展开邮件头：
发件人：陆启明旧邮箱
收件人：咨询公司邮箱
日期：2025年12月12日 23:18:42
主题：Re: 渠道试投数据补充
附件：渠道试投结算明细_2025Q4.xlsx；样品出库汇总_旧版.xlsx
梁舒看见「样品出库汇总」几个字，脸色一下沉下去。那正是黑帖里被截出来的资料源之一。
陈砚秋按住桌沿：「这个邮箱他早不用了。」
「旧邮箱不用，不等于没人用。」林听晚说，「我们要核登录IP、客户端、收发链路。现在能确认的是，赵岩U盘里有这批邮件头，且附件名和外泄资料对应。」
第二封更扎眼。收件人变成了渠道合作方邮箱，主题是「会议后材料」。邮件日期比私人会所照片晚两天，附件索引里列着「野月渠道价格表_外部版.xlsx」「共创包装排产节点_摘要.pdf」。邮件头里的传输路径显示，发件客户端来自一段家庭宽带IP，登记地在陆启明常住小区附近。
「附近不能当证据。」温岚的声音从门口传来。
她带着电脑和文件夹进来，没寒暄，先看屏幕，再看桌上的登记页。「IP归属只能做线索，不能拿出去说『就是他家』。会所照片也一样，除非有完整来源、拍摄人或平台调证，否则只能证明存在接触可能。你们内部审查可以用来决定风控动作，对外追责要谨慎。」
林听晚把椅子让给她：「所以请你现在介入。」
温岚坐下后打开自己的模板，标题是《电子证据接收及使用边界记录》。她逐项敲字：来源，赵岩提交U盘；接收时间，昨日下午十六点二十二分；接收地点，一楼共享会客室；经手人，林听晚、陈砚秋、法务助理；处理方式，只读镜像；原件封存；使用范围，内部风险审查、律师评估、必要时司法或平台协查。
「还有一句。」温岚抬头，「未经核验，不得在员工群、媒体回应或商业谈判中直接指称陆启明泄密。你们可以说发现旧权限和外部接触线索，正在依法核查。」
梁舒低声问：「那如果他继续把锅往新人身上推呢？」
「仍然不能用未经核验的材料反击。」温岚看向她，语气不软也不冷，「但可以用已封存的账号异常、设备登录、黑帖素材传播链证明你不该被快速定责。证据不是谁嗓门大谁拿去用，它有边界。」
这句话落下，梁舒慢慢松开笔帽。
陈砚秋却一直没说话。屏幕上第三封邮件被点开，主题行只有两个字：资料。发件人仍是陆启明旧邮箱，收件人是咨询公司的另一个私人邮箱，时间为一月三日凌晨零点五分。附件名出现时，小会议室安静了几秒。
「YUE_FORMULA_testA_参数摘录.xlsx」。
林听晚没有立刻翻附件索引后面的预览。她伸手挡住技术同事的鼠标：「先停。」
陈砚秋抬眼：「配方？」
「附件名涉及配方参数，但内容是否真实、是否完整、是否触及商业秘密，要研发和律师一起判断。」林听晚把鼠标从技术同事手边移开，「在封存流程完成前，不扩大查看范围。」
小主，这个章节后面还有哦，请点击下一页继续阅读，后面更精彩！陈砚秋站了起来，椅脚擦过地面，发出一声刺响。他在会议室里走了两步，像要给陆启明找一个解释，又被屏幕上的邮件头拦回原地。
「他当年拉过第一批供应商。」陈砚秋说，「野月最难的时候，他拿自己的人情帮我垫过账期。这个邮箱也是那时候建的，很多资料都从里面走过。我以为……我以为离开以后，他只是和我们理念不合。」
林听晚把登记页推到他面前：「旧贡献不能自动变成现在的访问权。你可以难受，但公司不能替你的难受冒险。」
陈砚秋看着那张纸，没有签。
温岚在旁边补了一句：「今天要做的不是定罪，是授权审查。封存原始记录、调取服务器日志、向邮箱服务商和相关平台准备协查申请，这些都需要公司负责人确认。拖下去，证据链可能断。」
梁舒站直了些。她没有催陈砚秋，只把自己电脑转过来。屏幕上是她整理的账号异常时间线：退库设备登录、旧管理员账号导出、赵岩网盘上传、黑帖素材扩散、U盘隐藏文件。每一行后面都有状态，已封存、待协查、待律师核验。
「陈总，」梁舒说，「我之前最怕的不是被怀疑，是没人愿意往下查。现在查到这里，如果因为陆启明是旧友就停下，那以后任何新人遇到同样的事，都只能等着被推出去。」
陈砚秋的手指在登记页边缘停了很久。
林听晚没有替他缓和：「你要选。选情分，就把所有高风险权限审查停掉，告诉团队旧人可以例外；选公司安全，就签授权，让证据按流程往下走。没有第三种说法。」
窗外天色阴沉，办公室外的键盘声隔着玻璃传进来。陈砚秋低头拿起笔，在《电子证据扩展审查授权单》上签下名字，笔画比平时重，最后一横几乎划破纸面。
「查。」他说，「所有和陆启明旧邮箱相关的日志、邮件、附件流向，都查。」
林听晚接过授权单，立刻安排：「技术，生成当前目录截图和文件树，和镜像哈希一起上传存证平台；温律师，邮件头和附件索引进入律师工作底稿，标注不可公开；梁舒，你把时间线同步到案卷，但不接触配方文件内容。研发只看经脱敏后的附件名和必要摘要，原件由法务保管。」
技术同事把屏幕定格，文件树一层层展开：photos、transfer_note、old_mail_headers、attachments_index。温岚拿出新的防拆封袋，袋面写上「YW-EV-251-MAIL-002」，把导出的邮件头打印件、附件索引、镜像校验记录分别装入，封口处按下红色骑缝章。林听晚和陈砚秋依次签名，梁舒作为见证人在第三栏写下日期。
存证平台回执在十分钟后跳出来。
编号：NC--0917-4432。
回执上附了镜像文件的SHA256校验值，和本地记录完全一致。林听晚把回执拖进案卷目录，文件名改成《陆启明旧邮箱外部联系线索_邮件头及附件索引_封存版》。她没有碰那份配方参数摘录，只在风险表上新增一行：疑似涉及研发配方资料，待研发、律师双重核验。
陈砚秋看着那一行字，脸色比刚才更白。他手指无意识地摩挲着桌面上的登记页边缘，指腹在那张纸的折痕上反复划过，在确认某个早已模糊的边界。两年前，陆启明离开野月的那天，也是在这样一张登记页上签了字——那次是离职交接，这次是证据封存。两张纸叠在一起，时间跨度不过两年，内容却从「归还权限」变成了「冻结权限」。
温岚合上文件夹：「从现在开始，所有人都记住一件事——怀疑不能替代证明，旧情也不能阻止封存。下一步只确认损失范围，不做情绪判断。」
林听晚把会议室灯调亮，屏幕上的附件名仍停在那里。那串英文和中文混在一起，冷冰冰地指向一条更深的线。
资料往来不止渠道，不止价格表。
它已经摸到了配方流向。