第544章 替罪羊的供述

林风轻轻敲了下桌面,示意继续。

李维看见林风没有表态,反而更慌,急忙往下说:“这个模块正常用途,是在授权系统升级后校验旧授权是否兼容。但罗秉文让人改过,它可以绕开前端审批,把某些复核状态直接写进底层确认表。”

叶秋皱眉:“谁改的?”

“我不知道具体代码是谁写的。”李维连忙解释,“我只听罗秉文提过一句,说盛衡总部合规清障组那边有人能处理底层逻辑,西南这边只负责配合测试。”

盛衡总部合规清障组。

这个词和孟怀舟保险柜里的合同对上了。

林风把这几个字写在纸边,继续问:“你和罗秉文怎么联系?”

这章没有结束,请点击下一页继续阅读!

李维咽了口唾沫:“平时不直接说事。他很谨慎,办公室里从不谈。每次都是老曹或者王强先通知我,盛衡那边需要什么参数,我再把东西整理好,通过一个伪装成文件流转的小程序发出去。”

“什么小程序?”

“叫‘资料阅签助手’。”李维说,“界面看起来像内部文件签阅,实际上有隐藏通道。我点击‘已阅’后,它会把我电脑上的参数包发到软件园节点,同时给罗秉文办公室终端发一个提示。”

叶秋立刻问:“提示内容是什么?”

“看不到明文。”李维摇头,“只显示一个普通阅签完成状态。但罗秉文那边收到后,会在规定时间内操作。他如果不方便,就会让08-03高权限运维机上的脚本自动执行。”

林风目光落在他脸上:“你刚才说,你没有权限进机房。那08-03脚本怎么被触发?”

李维深吸一口气:“我点‘已阅’只是第一步。真正触发脚本,需要罗秉文办公室终端和08-03运维机之间完成一次短时认证握手。这个握手不经过我电脑,所以你们一开始查不到我直接下发指令。”

叶秋看向单向玻璃方向。

这与小马刚刚查出的“罗秉文办公室终端和高权限运维机之间多次短时认证握手”完全吻合。

林风继续追问:“龙口前夜,具体流程说清楚。”

李维额头冒汗,但这次没有再回避。

“当天晚上,孟怀舟先通过盛衡那边要六三一账号的审批截图。他说下游站点有人不放心,必须看到平台放行界面。我当时知道六三一已经被冻结,就不想做。”

叶秋冷笑:“然后呢?”

“罗秉文给我打了一个电话。”李维声音发紧,“他没说太多,只说‘按旧模板补一张,别让现场乱’。我说六三一打不开,他让我用隐藏通道调一个实时界面快照,再把账号标识改成六三一。”

林风问:“隐藏通道是谁给你的?”

“罗秉文。”李维说,“他说那只是内部排障入口,不会留下前端日志。后来我才知道,那就是‘桥’的一部分。”

叶秋厉声道:“所以六三一截图不是历史模板,是你通过隐藏权限实时生成后伪造的?”

李维脸上露出痛苦神色,点了点头:“是。”

叶秋把他这句话逐字记下,又问:“‘桥已确认’那条底层消息呢?”

李维呼吸变得急促:“那条不是我发的。龙口那边第一次失败后,孟怀舟很急,沈明策又要转本地补写。盛衡软件园节点把伪造报告发到省平台外侧接口,我这边收到‘资料阅签助手’弹窗,让我点击确认。”

“你点了?”

“点了。”李维嗓子发哑,“但我点完只是把参数包送进去。真正生成‘桥已确认’的,是罗秉文办公室终端和08-03运维机完成认证后,由运维机脚本写入底层确认表。”

林风问:“罗秉文当时在哪里?”

李维迟疑了一下:“我不知道他人在哪里。但握手节点显示来自他办公室终端。罗秉文有一套远程唤醒方案,可以让办公室终端保持半休眠状态,只要他用加密令牌确认,就能远程发起认证。”

小马耳麦里快速说道:“林组,08-03镜像里确实有远程唤醒记录,但令牌编号还没解出来。”

林风眼底冷意更深:“令牌在谁手里?”

李维舔了舔干裂的嘴唇:“罗秉文有一枚主令牌,平时随身带。还有一枚备份令牌,可能放在授权管理处档案柜里,但我没见过。”

叶秋立刻起身,推门对外吩咐:“通知平台现场组,立刻查封授权管理处,重点找罗秉文办公室、档案柜、个人储物柜。所有令牌、UKey、移动硬盘、纸质授权单全部拍照封存,不准任何人触碰。”

外面很快传来脚步声。

林风没有中断审讯:“罗秉文和盛衡总部有没有直接联系?”