“对。”小马调出下一层日志，“第二件事，HQ节点有自动补签脚本，脚本不是临时创建，至少存在半年以上，和‘桥’字段创建时间接近。”

林风抬眼：“脚本名称。”

“伪装成系统健康巡检模块，名字叫BridgeHealthSync。”小马咬了咬牙，“桥，直接写在名字里了。”

老钱骂了一声：“这帮人是真把平台当自家后院了。”

小马继续往下剥，屏幕上弹出一个更深层的设备指纹。

“第三件事……”他盯着那串编号，手指停了一下，“物理源头不是李维办公室，也不是普通值班终端。是八楼隔离区高权限运维机，设备编号OP-MAINT-08-03。”

周宁远脸色沉下去：“08-03是授权管理处专用机。它不是所有架构岗都能用，正常情况下只有授权管理处处长、副处长和两名核心管理员有操作权限。”

林风问：“案发当晚谁登录过？”

小马调出门禁和系统登录残片，比对后眉头皱紧：“门禁记录被清过一段，但运维机本机残留了一次登录失败、两次令牌校验成功。用户名被替换成系统服务号，物理令牌编号还在。”

“令牌编号能对应人吗？”

小马看向周宁远。

周宁远拿过平台权限台账，快速翻找，手指停在一行：“这枚令牌登记在授权管理处。”

老钱追问：“具体人。”