第87章 编号BSO017的影子(8/14)

未发送的草稿邮件，标题是“交接清单”。草稿里列了三项：
1）授权截图生成入口与脚本路径
2）媒体联系人名单与发布时间窗口
3）对赌条款关键点摘要与“冲击值”调整建议
草稿收件人只有一个：**board.master@匿名域**。但这个匿名域的注册信息经过跳转，最终落到一台内部DNS服务器的解析记录上——解析请求来自bso-flow.local。
这意味着board.master并不是纯外部匿名，它在内部有落脚点。影子主控的“主控”二字，开始有了实感。
“这不是一个人。”梁总低声，“这是一个项目组。”
周砚看着草稿里的“发布时间窗口”，忽然想到一件事：外部发稿的节奏精准得像作战。假通告、拦截、媒体稿件，从来都不是临时起意，是按窗口打击。按窗口打击需要统筹，需要指挥，需要资源。普通助理做不到，普通系统管理员也做不到。能做到的只有一种人：既懂董事会节奏，又懂舆情节奏，还懂系统节奏——影子主控。
“把影子主控从‘账号’变成‘人’。”周砚说，“我们要从三类证据锁定人：一是设备指纹，二是物理轨迹，三是利益关联。现在设备指纹已指向秘书长笔记本；物理轨迹已指向共享办公楼和酒店；利益关联已出现尽调咨询公司。下一步，去共享办公楼调监控，锁同行人。”
罗主任点头：“警方去调。纪检去谈咨询公司。”
陆律提醒：“谈咨询公司要注意措辞，先问合作范围、接触人员、材料流转制度。不要一上来就指控，否则对方会立刻法律防御，把你挡在门外。”
周砚补充：“先让他们承认‘接触过崔宁’，再问‘接触目的’，再问‘交接内容’。每一步都能核验。”
---
下午三点二十，共享办公楼监控回来了。
画面里，崔宁在一个角落里与一名男人见面。男人背对镜头，但在转身的瞬间露出侧脸——不清晰，却足够让警方做步态与体态分析。更关键的是，他伸手递给崔宁一个硬壳文件袋，袋口露出一截防拆封签的边缘。
“文件袋里可能是投票包外观模板。”顾明低声，“他们伪造VP-013那张照片，很可能就是用这种封签边缘做的。”
警方技术人员补充：“我们可以根据封签材质与光谱反射判断是否同源。若不同源，就能证明伪造。若同源——说明内部有人泄露封签材料或模板。”