蘇雨桐看到“全量資料_最終版_真的最終”時，沒有讓人立刻刪除。
“先斷訪問，保留現場。”
值班管理員把共享目錄改為只讀並隔離網路入口，記錄當前檔案、許可權、複製時間和訪問賬號。四個團隊正在跑的訓練任務全部停下，已經生成的模型與中間檔案一併封存。誰也不能趁夜裡把不該存在的東西刪乾淨，再說從來沒有。
齊放站在她身後，喉嚨發乾：“資料夾是我們組建的。”
“誰讓你們建？”
“最開始是焊縫試驗，後來其他組說可以順便測通用表徵。名字是我改的，資料不是全由我拷。”
“個人開發機那份呢？”
齊放沉默幾秒：“方俊為了週末跑實驗同步過。他說只在公司加密電腦裡。”
蘇雨桐沒有當場罵人。她讓安全團隊找到方俊，要求他保持裝置原狀，停止網路連線，到公司說明全部複製路徑。方俊接電話時正在父母家吃飯，桌上剛端來一鍋魚湯。他以為模型效果終於要評審，還問能不能明早回去。
“現在。”齊放說。
兩個小時後，方俊抱著筆記本進會議室，臉白得像牆。他承認個人機裡有一份壓縮包，為了節省訓練佇列又拷到行動硬碟；行動硬碟放在揹包裡，沒有借給別人。公司同步工具還自動做過一次遠端備份，備份位置由IT團隊管理。
“我沒往外傳。”他說，“都是公司資料，公司電腦，公司硬碟。”
蘇雨桐問：“汽車廠同意用於火箭模型訓練嗎？”
“沒有，但我只是試特徵，不看客戶名字。”
“搜尋使用者同意查詢內容和焊縫一起訓練嗎？”
“查詢已經抽樣、去標識——”
“申請單在哪兒？”
方俊答不出來。
“公司擁有伺服器，不代表公司每個人擁有伺服器裡的東西。”
調查從凌晨持續到中午。共享目錄共有一百七十多萬條記錄，真正敏感程度並不相同：公開網頁樣本、模擬曲線、經過授權的焊縫圖片可以用於限定研究；商戶風險片段只允許支付域；火箭試驗曲線受專案和客戶限制；部分現場照片拍到員工工牌與車牌；搜尋樣本雖然去掉賬號，罕見查詢組合仍可能讓人被重新識別。
最壞的猜測沒有發生。沒有證據表明檔案上傳到公共網盤、外部郵箱或個人雲服務，也沒有發現外部賬號訪問。可“沒洩露到網際網路”不等於沒出事。資料已經越過原用途和許可權邊界，被不該看到的內部團隊複製，還生成了來源不清的模型。
新公司所有訓練暫停三天。
汽車廠的焊縫試點因此延誤，廠長在電話裡罵了半小時：“先是錯殺，再是把我的圖拿去別處練。你們到底在試什麼？”
蘇雨桐沒有用“技術探索”安撫。她說明已知範圍、暫停措施和核查計劃，邀請客戶派人檢查與其資料有關的副本和刪除記錄。合同沒有要求在確認外洩前公開所有細節，但她仍按用途越界事件通知客戶。
一家供應商當晚終止了影像合作，要求銷燬全部樣本。星辰照做，按副本、快取、中間特徵和模型血緣逐項處理。對方沒有因為馬飛是大客戶就留下。
另一家汽車廠派來兩名審計人員。對方進門先收走手機，帶著紙質清單，一點情面不講。齊放演示檔案如何進入目錄、哪些任務讀取過、生成過哪些模型。審計員問：“刪掉原圖以後，模型還記得我們的工藝嗎？”
會議室沒人敢隨便答不會。
模型不會像壓縮包一樣原樣吐回每張圖片，卻可能保留來自訓練資料的統計特徵，在特定攻擊和測試下也有洩露風險。團隊無法證明汽車廠樣本對混合模型完全沒有影響，只能將相關模型全部停用重訓，而不是刪原圖後繼續使用成品。
。多得貴夾料資空清比這
”。頭饅賣續繼就來出撿粒幾中其把能不，的明不路來盆一進混麵“：說蔓溫。分部敏刪只，型模下留能不麼什為問質人資投。廢作部全驗實次幾和註標的人十數、力算週兩
。嚴更卻款條任責，惠優有沒格價。意同面書新重須必途用續後，除刪定約按後束結案專，錄記問訪查可戶客，本樣權授用使境環離隔在能只練訓是件條，同合止終有沒終最廠車汽
。人任責一唯是不他。查調職停被俊方
