更难证明。
幸好，顾明早就做了双重备份：打印区日志不只在本地，也在远端审计库。维护模式能清本地缓存，清不了远端审计库。但对方显然在试探：他们想确认远端库有没有被完整启用。试探失败后，他们会换招。
“把这次维护模式的开启记录编号入库。”罗主任说，“并把派单标识sec.office.exec纳入立案范围。外包维修工按证人处理，保护他，问清楚谁联系他、用什么方式。”
维修工吓得脸色发白：“我什么都不知道，我只是接单。”
“你知道的就是线索。”周砚说，“别怕，你照实说。”
维修工交代：下午四点五十分，有人用企业内部工单系统给他派单，备注“紧急，影响会议材料输出”。紧急两个字就是免审通行证。派单后五分钟，他又接到一个电话，电话里的人只说一句：“到了别问，按维护流程走，开维护模式，重启，拔掉摄像头电源再插回。”电话很短，像刻意避免通话记录长。
“谁打的电话？”警方技术人员问。
维修工摇头：“是未知号码。”
顾明立刻把未知号码交给基站分析。未知号码不是无迹可寻，它会连基站，会产生位置。影子机制越急，越会用短通话，短通话反而更容易暴露位置，因为它往往发生在同一地点同一时间。
---
夜里九点，基站分析结果出来：未知号码通话时所在位置，在集团办公室小会议室附近。与此同时，门禁记录显示该时段林澈虽然停权，但有人用他的旧工牌在集团办公室区域刷门。工牌本应失效，却被临时恢复过十分钟。
“临时恢复。”顾明咬牙，“这就是他们残余通道：短时恢复权限，做一件事就撤。像刺客。”
信息中心主任在电话里声音发紧：“临时恢复权限的操作来源是……hr.guard台账系统的一个接口调用。也就是说，人力保障系统可以请求门禁系统短时放行，用于‘应急安置’。”
应急安置又一次成为暗门。它不仅安置人，还能放行门禁、派单维护、绕过停权。影子机制把它设计成一套“应急权限包”。
周砚闭上眼，心里只有一个判断：必须立刻拆掉应急权限包。否则，他们永远会有短时通道做“十分钟脏活”。
罗主任立刻拨
本章未完，请点击下一页继续阅读！