阳光移到了林晓的桌角，照在那本红色小册子上。她坐下，打开电脑，准备开下一个会。
我端起咖啡杯，喝了一口，凉透了。办公室运转正常，没人慌张，也没人邀功。这种节奏让我安心，但也让我更清楚——越是平静的时候，越容易藏问题。
我把笔记本合上，起身往茶水间走。路过打印机时顺手看了眼正在输出的文件，是项目组今日进度汇总。一切如常。
回来后我坐回位置，打开手机云端备份界面。这是我的习惯，每天午休后检查一次同步状态。文档都在，更新时间最新是十一点四十三分，林晓上传的接口调整说明。
可当我切换到公司监控系统权限日志时，一条记录跳了出来。
我的工位摄像头，在过去三周里有五次非工作时间被远程调阅。最后一次是昨天凌晨一点十七分。
审批人显示为赵峰。
我盯着那行字看了两秒，手指点开详情。ip地址归属外部网络，设备型号未登记在公司资产库。这不是常规监管操作，普通管理层没权限批自己看监控，更不会用私人设备接入。
我立刻拨通it安全部的内线。
“帮我查一个ip，不要通知任何人。”我说，“编号c-0789，最近三次访问记录。”
对方沉默两秒：“苏总，这个请求……需要副总级以上报备。”
“你现在做的不是执行指令，是协助调查安全漏洞。”我声音没抬，“如果出事，责任我来担。”
电话那头停顿几秒，答应了。
二十分钟后，it回复：该ip绑定一台私人笔记本，登录账户关联赵峰名下的外部邮箱。设备曾在公司wi-fi下连接过两次，时间都是下班后。
还不够。
光有访问记录不能定性为泄密。得知道他看了什么，又拿去做了什么。
我调出自己工位摄像头的历史片段，设定时间段筛选。一段七分钟的视频引起注意：三天前下午六点，我在白板上画客户战略模型，背对着镜头写了整整四分钟。那段内容还没对外披露，连内部都只有核心成员知道。
我让it恢复缓存，确认这段视频曾被完整下载。下载时间是当天晚上八点二十三分。
第二天上午，竞争对手召开季度策略会。我找到他们公开的会议纪要附件，翻到第三页。
一张战略布局图，和我那天写的模型结构高度相似。只是换了颜色和标签。
我把时间线整理成表格：监控下载时间、对手会议时间、图表出现节点。再配上ip追踪报告、审批记录截图、图像对比图，做成一份pdf，命名为《关于异常监控访问及信息泄露风险的举证材料》。
u盘插进电脑时，林晓从旁边经过。
“苏总，法务那边问培训协议要不要改条款。”
“先放着。”我说，“等我回来再说。”
她点头走开。
我拿着u盘去了高管层专用电梯。
陈总的办公室在顶层。门没关，他正在看报表。
“有件事。”我把u盘放在桌上，“十分钟能看完。”
他抬头看了我一眼，插进电脑。
视频开始播放。第一段是监控调阅日志，逐条滚动。第二部分是图像对比，左右并列，一处不差。
陈总中途停下，问：“你确定这图是你原创？”
“原始草稿在我笔记本本地文件夹，创建时间早于项目启动会。”我说，“而且那个模型用了我们独有的三层验证逻辑，外人抄不出来。”
他继续往下看。
看到通信记录那一栏时，他手指停住了。
“这个邮箱……是他个人注册的？”
“绑定手机号实名认证是他本人。”我说，“设备ac地址和公司登记的备用机不符，属于私接入网。”
陈总站起来，走到窗边打了通电话。
五分钟后，安保和法务一起进了会议室。
他们调取全楼监控管理日志。结果出来时，所有人都愣住了。
赵峰在过去两个月内共发起47次监控调阅申请，涉及多个部门敏感区域。其中有12次集中在新项目讨论区，包括我和林晓几次闭门复盘的画面。
最晚一次是前天夜里一点半。
陈总把报告推到一边，直接拨了法务专线。
“准备停职通知。”他说，“涉嫌非法获取企业信息、违规使用监控权限、重大职业道德缺失。今天就发。”
十五分钟后，赵峰被叫上来。
他走进来时还穿着西装，手里拿着文件夹，像是要去开会。
“怎么回事？”他看向我，“她又在搞什么举报？”
陈总没说话，把屏幕转过去。
赵峰盯着看了几秒，脸色变了。
“这是监管需要。”他说，“我作为副总，有权掌握团队动态。”
“那你解释一下。”我打开一段录像，“为什么你在凌晨一点看我写在白板上的未公开模型？还用私人设备下载？”
他嘴动了动。
“还有。”我接着说，“为什么就在你下载后的二十四小时内，竞争对手的ppt里出现了同样的架构？他们连我们内部都没给过的验证路径都照搬了？”
“你凭什么说是我说出去的？”
“我没有说你直接传给他们。”我语气平稳，“但你把视频卖给了第三方中间人，这事已经有证据链支持。it正在配合追溯资金流，你那个境外pay账户，上周刚收过一笔两万的转账，来源是一家咨询公司，法人代表是你表弟。”
他猛地抬头。
我没再看他。
陈总站起身，对门口的安保人员点头。
“请赵峰总先回去整理工作交接。”他说，“接下来的事，法务会联系你。”
两个人陪着赵峰走出办公室。
电梯门关上前，他回头看了我一眼。
我没回避。
回到工位时，夕阳已经斜照进走廊。
我打开任务看板，在待办事项里划掉一条：“调查监控异常”。
下面新增一行字：“启动全员信息安全培训”。
刚敲完回车，手机震动。
是it部的消息。
“你之前问的那个隐藏进程，找到了。它一直在后台记录某些关键词，比如‘离职’‘投诉’‘加班费’，然后自动标记相关人员的监控片段。”
我盯着这条信息看了两秒。
手指悬在键盘上方，准备回复。
窗外，最后一班电梯缓缓下行。