秦墨把截屏保存好，转向郑北：“192.168.7.253能查到对应设备吗？”
郑北调出内网IP分配表，看了一遍，摇了摇头：“这个网段归属数据管理组内部审计终端，IP分配表只显示到网段，具体工位需要管理员权限才能查。”
秦墨拨通赵永强电话，把异常查询的时间和IP地址念给他。
赵永强那边敲了几下键盘，三四秒后回复：“审计终端日志只有数据管理组组长和平台安全审计员能调。我这边最多查到终端编号，AU-004，归属数据管理二组内部审计工位。”
秦墨在记录本上写下“AU-004，数据管理二组内部审计工位”，抬头问郑北：“李国华的工位编号呢？”
郑北点开专家库资料页：“WS-1127，普通工位，不在审计工位。AU-004的常驻使用人也需要管理员权限才能查。”他顿了顿，“WS开头是普通工位，AU开头是专用审计终端，两个序列。”
秦墨合上记录本：“异常查询来自审计工位，李国华推送可疑病例，匿名短信提醒注意安全。三件事时间线重叠，但发起人和动机都不明确。不能直接指控，也不能忽略风险。”
他从抽屉里拿出CP-2024-1201-03，放在桌角：“这份病例暂时封存，不列入验证队列，任何人不得单独处理。”
方晴的硬盘备份进度条跳到97%。她停下手里的动作：“那现在怎么办？等对方下一步动作？”
秦墨看了一眼时间，17:05：“先备份，下班。本地加密文件夹今晚做完整性校验。明天上班前，谁也不准单独留在办公室。”
郑北退出专家库页面。方晴把校验码截图发到群聊，进度条刚好跳到100%。秦墨将记录本锁进抽屉，手机调成飞行模式。三人关灯离开。
次日早上八点四十五分，秦墨走进办公室。方晴的校验程序已经跑完第二轮，日志显示“未检测到异常访问”。郑北端着咖啡推门进来：“平台审核页面今天早上七点更新了一条通知。”
秦墨登录账号，点开审核通知。标题是红色字体：“病例数据补交通知，编号PN-2024-1202-01”。正文慢慢加载出来：
“您提交的跨平台验证病例中，关键病例CP-2024-1129-07的原始数据包缺少操作日志编号LOG-2024-09-15-003至LOG-2024-09-15-007。请于三个工作日内补交完整原始日志，包含操作时间戳和操作员ID。逾期未补交，将冻结全国平台验证资格。落款：全国平台审核组。”
秦墨把屏幕转向郑北：“病例缺原始日志，审核组要求三天内补交。但正式版本覆盖前缓冲区数据本来就不完整，这是正常的版本差异，审核组不应该不知道。”
郑北放下咖啡杯，手指点在“冻结”两个字上：“重点在这里，冻结是取消当前验证周期内全部资格。而且这条通知在昨天16:42异常查询之后发出来，时间窗口掐得很紧。”
秦墨打开CP-2024-1129-07的数据包结构页面。文件列表底部，日志编号从LOG-002直接跳到LOG-008，中间连续缺失五个编号。他调出对应时间段的操作记录：2024年9月15日下午三点到五点，省医保平台数据管理组执行批量归档操作，操作员工号ZHOU-，姓名周海生。清单里包含LOG-003至LOG-007的原始日志文件名。
秦墨指着屏幕：“老周，周海生。归档操作是他做的，他应该有原始日志的备份或者导出权限。”
郑北拉开椅子坐下：“老周去年底离职了，你还有他联系方式吗？”
秦墨打开手机通讯录，滑到“周海生-数据管理一组”，备注写着“归档项目对接”。他按下拨号键，听筒里传来机械女声：“您拨打的号码是空号。”
他挂断电话：“旧号空号。”
方晴探过头来：“离职人员的档案应该有去向登记。”
秦墨打开离职人员查询页面，输入ZHOU-。页面弹出信息：“该账号已注销，离职日期2024年11月30日”。“去向单位”和“联系方式”两栏都是空的。