小马抬眼看他：“谁能开？”

工程师犹豫了一下：“普通员工肯定不行。要么走安全例外申请，要么有人在网关上临时放行。”

“网关例外记录。”林风转头看向谭建民，“让平台立刻提供。提供不了，就封网关日志。”

谭建民马上拨通赵主任电话，语气不再客气：“赵主任，专案组现在调取龙口前夜网关例外记录，限定十五分钟内送到临时控制室。别让下面再找技术理由拖。”

电话那头不知道说了什么，谭建民脸色更冷：“涉案时间段、涉案终端、涉案端口，三项都清楚。再说查不到，我就按隐匿日志处理。”

他挂断电话，对林风点头：“我盯着他们。”

小马继续分析RDP缓存，忽然又调出一段屏幕分辨率和剪贴板记录。

“有意思。”他说，“李维连接软件园之后，剪贴板同步过一串字段。”

叶秋靠近：“什么字段？”

小马把十六进制转成文本，屏幕上跳出一行残缺字符串：

631-auth-view / BRG-L2 / HQ_confirm=false

老钱皱眉：“最后那个false什么意思？”

“当时HQ还没确认。”小马说，“也就是说，李维先把六三一授权界面和BRG-L2参数传给软件园，软件园那边等HQ确认。等确认完成，才会回传给下游站点。”

林风眼神一动：“这就把分工分出来了。李维负责前台截图和参数，软件园负责方案包和外部同步，HQ节点负责平台内部盖章。”

叶秋接上：“而HQ节点对应八楼小主机，背后可能是李副主任、许仲平，或者他们上面的授权管理处。”