笔趣阁

第229章 账号异常（第1页）

周鹏把设备追踪结果发到会议室时，屏幕右下角的时间刚跳过零点。

共享文件夹里，INC-226_事实时间线_v0。3已经改过三轮。梁舒的工作链路、授权记录、门禁离开记录都被补进了「账号使用人与账号归属边界材料」里。前一晚茶水间那些话还没散干净，「告状新人」「太像林听晚」的字眼碎玻璃般扎在空气里，可林听晚没有让任何人再回到情绪上。

她只看证据。

「说设备。」林听晚把笔放在资料包旁边，声音不高。

周鹏点开资产追踪表。表格第一列是设备指纹，第二列是资产编号，第三列是领用记录，后面依次是接入时间、AP位置、登录账号、操作动作。

被标红的那一行终于补全了大半。

设备指纹：7F3A-9C21-44D0。

设备名历史记录：TEMP-OPS-07、DESKTOP-LS-01。

资产编号：YY-TMP-018。

最近一次领用：运营支持临时机，二月活动后退库。

退库单号：AS-OUTIN-0218-039。

退库时间：2月18日18:42。

登记状态：已退库，待重置。

陈砚秋盯着「待重置」三个字，脸色一下沉了。

「退库设备为什么还能接公司内网？」他问。

周鹏的鼠标停在那一格上：「这是问题之一。设备在资产系统里显示退库，但MDM管理后台没有清除证书，Guest网段也没有把它拉黑。只要机器还在公司附近，仍能连YUE-Office-Guest。」

「退库不是应该格式化吗？」

「应该。」周鹏说，「退库单上有『待技术重置』。但没有重置完成记录，也没有销毁受信证书记录。」

会议室里安静了一瞬。

这和之前发现的漏洞正好接上了。旧受信设备继承、临时权限包配置错误、Guest网络访问边界模糊，现在又多了一台退库后没有真正退干净的设备。每一处都如小缝，单独看不致命，连在一起就足够把一个新人推到台前。

林听晚没有评价，只问：「这台设备现在在哪儿？」

周鹏切到行政资产库：「资产库显示在三楼仓储间B柜，B-3层。但今天下午行政盘点时没在柜里找到。仓储间出入记录还没核完。」

梁舒坐在桌边，背挺得很直。她原本在整理自己的外出送样记录，听到这里，指尖在键盘上停了半秒。

林听晚看了她一眼：「梁舒，把你昨天的外出时间线读一遍。」

梁舒把纸页翻到第二张。她嗓子有点哑，但语速比前一晚稳。

「昨天十三点四十，我从四楼工位领取陆霜共创包装补充样，样品编号YC-SAMPLE-0428-06，出库单号SP-228-114。十四点零二分，我在一楼门禁刷卡离开。十四点二十七分到达城西视觉工作室，给摄影师送样，工作室前台签收时间十四点三十一分。十五点零八分，我在工作室群里发了样品摆放确认图。十五点四十二分离开工作室，十六点十二分回到公司一楼，门禁刷卡进门。十六点二十七分回四楼小会议室。」

她停了一下，又继续：「异常权限申请时间是十九点二十二分，凌晨导出时间是二点十三分。这两段我都没有接触过设备YY-TMP-018。十九点我在四楼小会议室整理口头承诺清单，凌晨二点我已经离开公司。」

「证据来源。」林听晚提醒。

梁舒低头补充：「样品出库单SP-228-114、工作室签收照片、企业微信定位、门禁记录AC-0428-1402和AC-0428-1612、项目系统编辑记录、四楼会议室摄像头公共区截图。」

她没有说「请相信我」。

这比任何辩解都更有分量。

周鹏把另一张时间线拖到屏幕中央：「我这里补了设备YY-TMP-018的接入轨迹。昨天十三点五十六分，它第一次出现在公司内网，接入点是一楼访客区AP-1F-Guest-03，上线三分二十秒，没有登录业务系统。十四点零六分，断开。十四点十二分，又在三楼会议区AP-3F-East-02上线到十四点二十九分。十五点五十八分到十六点零五分，在三楼仓储间附近AP-3F-Store-01短暂上线。十九点二十一分三十秒，连接三楼会议区AP，十九点二十二分发起临时权限申请。凌晨二点十一分，连接四楼东区无线AP，二点十三分导出敏感表，二点十八分下线。」

屏幕上，两条时间线一上一下。

梁舒的外出轨迹清清楚楚：十四点零二分离开，十六点十二分回来。

设备YY-TMP-018的轨迹也清清楚楚：十四点十二分到十四点二十九分在三楼会议区上线，十五点五十八分在三楼仓储间附近上线。

这章没有结束，请点击下一页继续阅读！

表面证据仍然刺眼——账号是梁舒的，权限申请也是梁舒账号发起的，凌晨导出还是梁舒账号。