备份进度停在97%时，江晚凝已经走到了休息区的窗边。她没有回头，但能感觉到会议室里的空气依旧紧绷。走廊灯光照在玻璃上，映出她模糊的轮廓，风衣下摆垂着，纹丝不动。三分钟后，程雪轻步走出会议室，门关上前，她朝江晚凝微微点头——文件全部复制完成，原始介质留在现场，无人带走一页纸。
“他们休会多久？”江晚凝问，声音不高，像在问天气。
“三十分钟。”程雪低声答，“我留了监控程序在主控台，音频和屏幕操作都在录。”
江晚凝嗯了一声，抬手看了眼腕表。秒针走得很稳。她转身往电梯方向走，高跟鞋踩在大理石地面上，声音清晰但不急促。程雪跟上，两人一前一后进了专用电梯，直达地下二层临时办公室。
房间不大，靠墙是一排加密服务器机柜，正中摆着一张金属桌，桌上放着三台不同频段的信号屏蔽器。江晚凝脱下风衣挂好，从内袋取出那支钢笔，轻轻放在桌角。她没开灯，只打开终端屏幕的微光，映在脸上一层冷蓝。
“审计组这波操作太糙了。”她坐下，手指在触控板上滑动，调出李某、王某和韦组长的操作日志，“低级错误集中爆发，时间点卡得精准，像是故意漏破绽。”
程雪站在侧后方，点头：“但他们不该用同一个IP伪造两地登录记录。这种漏洞，哪怕是新手审计员也不会犯。”
“所以不是失误。”江晚凝盯着屏幕，“是试探。看我们会不会深挖，会不会追到后台。”
她合上平板，从抽屉里取出一个黑色U盘，插入接口，快速加密打包三人资料：身份信息、银行账号、出入境记录、社交平台绑定手机号、近七十二小时通讯基站跳转轨迹。文件生成后，她拔下U盘，起身走向门口。
门外站着一名穿灰色夹克的男人，约莫四十岁，脸型瘦长，手里拎着一个旧款公文包。他没戴工牌，也没敲门，只是安静等在那里。
“老陈。”江晚凝把U盘递过去，“名单上的三个人，查背景。不要接触本人，不要进他们住的酒店，也不要碰他们的手机。只看钱，看通信，看出入境。”
男人接过U盘，没说话，只点了点头。
“重点是过去七十二小时。”江晚凝补充，“有没有非正常资金流入，尤其是离岸账户、代持平台、第三方支付通道。如果发现异常转账，记下节点，别动它。”
老陈把U盘塞进内袋，夹克一扣，遮得严实。
“还有，”江晚凝顿了顿，“他们用的公共Wi-Fi热点，那个咖啡馆，你去一趟。调监控，看是不是真有人在那儿登录系统。如果不是，说明远程操控，背后有技术团队支持。”
老陈抬眼看了她一下：“需要拍下设备吗？”
“不需要。”江晚凝摇头，“你只负责查，不负责抓。拿到数据就回来，中途不联系我，不用加密频道传消息。我会等你报告。”
男人转身离开，脚步轻而稳。江晚凝关上门，回到桌前，重新打开终端，调出审计组提交的第七附录。她盯着王姓审计员的签名页，放大笔迹细节。起笔角度确实不对，收尾也有拖痕，像是复制粘贴后再描了一遍。
她闭上眼。
三秒后，太阳穴传来轻微电流感，像一根细针快速划过。脑海里开始浮现三种可能路径：第一种，王某在飞机落地后立即打车赶到办公室，九点十五分登录系统；第二种，他根本没去法兰克福，由他人代签，使用预存电子签名模板；第三种，系统被提前植入虚拟登录程序，自动触发操作指令，时间戳伪造。
三种路径并列展开，但她发现图像有些模糊，边缘发虚，像是信号干扰。她强行聚焦，试图锁定最可能的一种，却发现三条路径开始重叠，最后竟融合成一条扭曲的线，终点指向一个未登记的IP地址。
电流感突然增强，持续了两秒才消退。
她睁开眼，额角有一丝凉意。
“不对劲。”她低声说。
程雪听见动静，走近：“怎么了？”
“推演出了问题。”江晚凝揉了下太阳穴，“以前从没这样。路径模型应该清晰独立，但现在出现了重叠和畸变。像是……有人在反向干扰我的判断逻辑。”
程雪皱眉：“干扰？怎么做到的？”
“不知道。”江晚凝坐直，“但那个IP地址还在。跳转三次，最后一次落在东欧，卢森堡边境附近的数据中心，注册方是家叫‘北纬托管’的中立机构。我没见过这个节点。”
程雪立刻调出集团情报网接口，输入IP地址，启动交叉比对。五分钟后，系统弹出一条标记记录：该数据中心在过去两周内，共接收过来自七个不同离岸基金的远程访问请求，其中一笔来自开曼群岛的“银松资本”，金额八百万欧元，备注为“独立合规审查补贴”。
收款方正是本次审计机构的母公司——德信联合会计师事务所。
“到账时间？”江晚凝问。