“系统盘全镜像已经开始。内存不动，避免触发清除。外接存储端口有拔插痕迹，我先做端口日志恢复。”小马指着屏幕，“另外，李维办公电脑那边也在同步封存。既然他承认提供接口参数，他电脑里一定有和软件园、桥南之间的连接残留。”

林风点头：“两条线并行。八楼小主机查真实执行，李维电脑查外部对接。证据不要混，分别编号。”

叶秋立刻对取证员道：“八楼小主机编号B8-HQ-01，李维办公电脑编号LW-PC-01，封存袋、镜像盘、拍照记录分开走。”

取证员应声去办。

几分钟后，另一名技侦人员从平台复核岗办公室赶来，手里捧着密封好的硬盘镜像盘：“李维办公电脑已经断网镜像，桌面干净得不正常，最近文档、浏览记录、聊天缓存都被清过。”

小马接过镜像盘，冷笑了一声：“越干净越像刚洗过。”

他把镜像盘接入分析机，先跑文件系统时间线。屏幕上很快跳出一排被删除文件的残留名称：bridge_param.xlsx、v42_auth_view.png、SMC_port_check.tmp。

叶秋俯身看了一眼：“SMC？”

“沈明策的缩写，或者盛衡内部方案包的前缀。”小马敲了几下键盘，“先别定性，恢复出来再说。”

林风站在他身后，目光落在那张被删除的截图残名上：“v42_auth_view，版本四点二授权界面。”

叶秋立刻反应过来：“李维之前说只是接口测试，如果他电脑里有V4.2授权界面截图，就说明他接触过真实审批页面。”

小马没有立刻回答，手指飞快在键盘上移动。几秒后，恢复工具弹出提示：文件头损坏，但可提取缩略图。

缩略图打开的一瞬间，屏幕上出现一张模糊界面。右上角能看见“六三一”三个数字尾号，中间有一枚红色的电子审批戳，下方一行小字因为压缩损坏只剩半截。