隨身碟映象完成後，原盤沒有再被任何人碰過。
技術同事把只讀工作站推到小會議室，螢幕右上角掛著映象檔名：ZY_USB__E01。下方是一串校驗值，SHA256後面密密麻麻六十四位，陳硯秋看了兩遍，才把視線從「陸總引薦費」那幾個字上挪開。
梁舒站在門邊，沒有坐。她昨晚才從黑帖裡被一點點摘出來，此刻又看見「陸啟明」三個字，手裡的筆帽被她捏得發白。
林聽晚把會議室門關上，先看技術同事：「原盤狀態？」
「已封存。」技術同事遞來登記頁，「證物袋編號YW-EV-250-USB-001，封口簽名有你、法務和我。映象生成時間是今天七點四十六分，存證平臺回執還沒到，但本地雜湊已記錄。」
「先不討論結論。」林聽晚把登記頁放到桌中央，「只看載體、時間和可核驗內容。」
陳硯秋沒有接話。他盯著照片裡靠窗的那個人。陸啟明穿灰色襯衫，側身在聽對面人說話，桌面一角露出半張名片，放大後能看見「盛和渠道策略部」幾個小字。照片的EXIF資訊還在，拍攝裝置是一臺安卓手機，時間是三個月前週五晚九點十三分，地點資訊被關閉，但資料夾裡另有一張會所消費小票，抬頭是「瀾庭會」。
「照片只能證明見過面。」陳硯秋終於開口，嗓音有些啞，「不能證明他拿了資料。」
林聽晚點頭：「所以我們查郵件。」
技術同事切到隱藏資料夾裡的壓縮包。壓縮包名叫「old_il_headers.zip」，裡面不是郵件正文，而是十幾份.e匯出的郵件頭和附件索引。第一封的發件人顯示為陸啟明的舊郵箱，收件人是一個諮詢公司郵箱，域名登記主體與競品「青禾護理」共用同一辦公地址。抄送欄沒有野月任何人。
螢幕上展開郵件頭：
發件人：陸啟明舊郵箱
收件人：諮詢公司郵箱
日期：2025年12月12日 23:18:42
主題：Re: 渠道試投資料補充
附件：渠道試投結算明細_2025Q4.xlsx；樣品出庫彙總_舊版.xlsx
梁舒看見「樣品出庫彙總」幾個字，臉色一下沉下去。那正是黑帖裡被截出來的資料源之一。
陳硯秋按住桌沿：「這個郵箱他早不用了。」
「舊郵箱不用，不等於沒人用。」林聽晚說，「我們要核登入IP、客戶端、收發鏈路。現在能確認的是，趙巖U盤裡有這批郵件頭，且附件名和外洩資料對應。」
第二封更扎眼。收件人變成了渠道合作方郵箱，主題是「會議後材料」。郵件日期比私人會所照片晚兩天，附件索引裡列著「野月渠道價格表_外部版.xlsx」「共創包裝排產節點_摘要.pdf」。郵件頭裡的傳輸路徑顯示，發件客戶端來自一段家庭寬頻IP，登記地在陸啟明常住小區附近。
「附近不能當證據。」溫嵐的聲音從門口傳來。
她帶著電腦和資料夾進來，沒寒暄，先看螢幕，再看桌上的登記頁。「IP歸屬只能做線索，不能拿出去說『就是他家』。會所照片也一樣，除非有完整來源、拍攝人或平臺調證，否則只能證明存在接觸可能。你們內部審查可以用來決定風控動作，對外追責要謹慎。」
林聽晚把椅子讓給她：「所以請你現在介入。」
溫嵐坐下後開啟自己的模板，標題是《電子證據接收及使用邊界記錄》。她逐項敲字：來源，趙巖提交隨身碟；接收時間，昨日下午十六點二十二分；接收地點，一樓共享會客室；經手人，林聽晚、陳硯秋、法務助理；處理方式，只讀映象；原件封存；使用範圍，內部風險審查、律師評估、必要時司法或平臺協查。
「還有一句。」溫嵐抬頭，「未經核驗，不得在員工群、媒體回應或商業談判中直接指稱陸啟明洩密。你們可以說發現舊許可權和外部接觸線索，正在依法核查。」
梁舒低聲問：「那如果他繼續把鍋往新人身上推呢？」
「仍然不能用未經核驗的材料反擊。」溫嵐看向她，語氣不軟也不冷，「但可以用已封存的賬號異常、裝置登入、黑帖素材傳播鏈證明你不該被快速定責。證據不是誰嗓門大誰拿去用，它有邊界。」
