可一旦把设备、门禁和场景放在同一张表里,那条最容易被传播的结论就断了。
十四点十二分,梁舒已经出了公司,正在去城西工作室的路上;设备却在三楼会议区。
十五点五十八分,梁舒还没刷卡回公司;设备在三楼仓储间附近。
林听晚把两条时间线之间的空白放大:「门禁记录。」
行政许萌把刚导出的PDF接到屏幕上。她声音绷得很紧:「昨天十三点四十五到十六点二十,三楼仓储间门禁共六条。十三点五十二分,行政主管刷卡进;十四点零九分,运营支持组老张刷卡进;十四点三十六分,老张刷卡出;十五点五十一分,仓储助理刷卡进;十六点零六分仓储助理刷卡出;十六点十八分行政主管刷卡进。梁舒没有三楼仓储间门禁记录。」
陈砚秋抬眼:「老张?」
许萌点头:「就是昨晚给林总监发短信的老张。他说过去有人借新人账号走流程。」
梁舒的脸色变了。她没有说话,只把手指从键盘上收回来,放在膝盖上。
林听晚问:「老张有没有权限接触退库设备?」
「按现在的流程没有。」许萌说,「但他以前负责活动临时设备领取和归还。YY-TMP-018最早的领用记录就是他经手的,不过二月退库单上签收人是行政主管,技术重置人空着。」
周鹏补了一句:「老张的账号昨天没有登录数据后台,也没有权限申请记录。但他确实在设备出现的时间段进出过三楼仓储间。」
「先不要把结论落到人。」林听晚立刻说,「我们现在锁的是设备使用路径,不是抓一个新的替罪羊。」
会议桌旁几个人同时停住。
这句话把某种熟悉的冲动按了回去。刚才证据从梁舒身上移开的一刻,大家本能地想去找下一个名字。林听晚不允许。
她把白板重新擦出一块,写下三列。
第一列:账号时间线。
19:22:00,liangshu账号发起YY-PERM-225-078,设备7F3A,三楼会议区AP。
02:11:32,liangshu账号登录成功,设备7F3A,四楼东区AP。
02:13:47,导出user_contact_mapping_sensitive。
02:14:05,下载完成。
02:18:09,退出。
第二列:人员时间线。
14:02,梁舒一楼刷卡外出送样。
14:31,城西视觉工作室签收样品。
15:08,工作室群内发样品确认图。
16:12,梁舒一楼刷卡回公司。
19:18—19:47,梁舒四楼会议室编辑口头承诺清单。
21:26,梁舒一楼刷卡离开。
第三列:设备与场景。
13:56,一楼访客区AP短接。
14:12—14:29,三楼会议区AP在线。
15:58—16:05,三楼仓储间AP在线。
19:21—19:24,三楼会议区AP在线并申请权限。
02:11—02:18,四楼东区AP在线并导出。
设备资产编号YY-TMP-018,退库单AS-OUTIN-0218-039,状态「已退库,待重置」。
三列写完,会议室里没人再能只盯着账号那一列。
林听晚转身:「如果只看第一列,结论会是什么?」