第388章 补单从哪来（2/3）
越权写入是另一件事，别为了好看，把前一层也说成假的。”
记录员停下笔，抬头看他。
“施工单来自返魂执行服务链，可以写。”江野接着说，“实际登录的是谁，不能写。
薛承济有没有下令，不能写。
问松那晚走到哪儿，更不能从这张单子里补。”
沈墨点头，将拟好的“伪造监理文件”改成“利用真实监理材料生成异常封控内容，来源待续核”。
字变长了，边界却清楚。
顾微把两份材料装进不同封套，一份标原件来源，一份标电子写入和续费凭证，封口时没让任何一页混在一起。
下午，灾备机房又补来一段轮转日志。
旧账号写入施工底稿前，曾反复尝试读取北河节点的目录；写入结束后不到半小时，它还访问过一个不属于工程库的权限接口。
信息员把接口名称念出来时，屋里安静了片刻。
北关档案保全库，问松副签验样。
信息员又调出一页失败记录。
旧账号先后两次试图从监理内网接入，都被权限挡住，第三次才走进灾备口。
记录里没有人名，没有摄像头截图，只有一串临时会话号和已经报废的虚拟机编号。
“能查到那台机器在哪儿吗？”沈墨问。
“查不到。”信息员摇头，“托管池轮换得很快，报废也是服务商自己报。
我们能确认它承载过会话，不能确认是谁租的、谁在用。”
他把失败记录一并封存。
江野见记录员想把三次接入连成箭头，抬手压住纸角：“保留顺序，别画成追踪路径。
前两次被拒，只能说明有人试过，不说明三次都是一个人。”
沈墨让人擦掉箭头。
纸单从柜里出来时，可能经过谁的手，监理员没有看见；底稿在灾备里出现时，登录者也没有留下脸。
两头都是真实的缺口，不能因为中间对上了，就把缺口抹平。
顾微把结算单翻到附页。
服务内容写得很笼统，只有旧档迁移配套、容灾恢复、接口维持几项，金额拆成三笔，最后一笔恰好在封路前两天结清。
付款经办栏是外包公司的统一代码，没有个人签名。
“代码能对应岗位，不能直接对应操作人。”她说，“我能让付款方保住审批流和原始凭证。
再往下怎么调，得走程序。”
她把付款链里能保全的部分逐项列清。
本章未完，请翻下一页继续阅读.........