柳如烟慢慢抬头，看向柳建国。
“爸，董事长办公室的白名单终端，谁能用？”
柳建国的眼神有一瞬间很冷。
“我每天那么多访客，谁知道哪台机器被谁碰过？”
我笑了一下。
“那就查哪台。”
技术员已经点开第三份回函。
会话发起端设备名：Chairman-Inner-03。
所在位置：董事长办公室内间。
登录账号：董事长办公室综合管理员。
会话创建方式：免确认远程协助。
远程文件传输：有。
传输文件名：柳氏补充授权说明_定稿.docx。
文件创建时间：下午两点三十八分。
文件来源目录：E:\临时\顾总\正衡补件\。
顾明成两个字，没出现在签字栏里。
却出现在了文件路径里。
顾明成的外放还开着。
没人说话。
我对着话筒问：“顾总，你人在车库，文件怎么提前躺在董事长办公室内间电脑里？”
外放那头只剩电流声。
柳建国一把按住桌沿。
“一个文件夹名字而已，谁都能建。”
“可以。”我说，“那就继续查外接设备。”
技术员的手顿了一下，像是等柳如烟点头。
柳如烟只说了一个字。
“查。”
系统在眼前闪了一下。
【现实落点：终端审计日志、门禁记录、远程会话编号、文档元数据、项目临时卷冻结回执。】
【提示：系统只提示方向，不替代取证、鉴定和法律程序。】
我没有看第二遍。
第四份回函弹出来时，柳建国的手还压在桌沿上。
外接设备记录：下午两点三十六分接入。
设备类型：U盘。
卷标：GMCHENG。
最近打开文件：正衡补件授权说明.docx、签收码备用号码清单.xlsx、宋启费用确认表.pdf。
当前状态：仍连接。
位置：董事长办公室内间。
柳如烟的脸色白得厉害。
我立刻看向周主任。
“封董事长办公室内间。不是搜查，只封存外接设备现状。让IT做只读镜像，先取卷标、接入时间、设备序列号和哈希，不打开文件内容。”
柳建国猛地站起来。
“那是我的办公室！”
“也是远程会话发起端。”我说，“更是柳如烟被冒名授权的源头。你现在拦封存，等于承认里面有不能见光的东西。”
周主任没有看柳建国，直接拨给安保。
“二十七楼董事长办公室内间，立即双人到场，门口录像，任何人不得拔插设备。”
顾明成终于在外放里出了声。
“林澈，你少拿一只U盘做文章。商业往来里有我的资料，很正常。”
沈知意冷声接住。
“我们不碰内容，只固定存在状态和元数据。顾总如果认为是你的商业资料，更该保全，而不是急着让它消失。”
技术员忽然抬头。
“远程会话窗口还没断。Chairman-Inner-03正在执行弹出外接设备请求。”
会议室里所有人都看向柳建国。
他脸上的肌肉跳了一下。
柳如烟把手机按到外放。
“IT风控，远程锁定Chairman-Inner-03，保留当前屏幕，不关机，不重启。”
电话那头的键盘声密得像雨。
“已锁定。弹出请求被拦截。”
我问：“安保到哪了？”
周主任那边刚好传来回音。
“到二十七楼了。”安保队长喘得很急，“董事长办公室外间没人，内间门是虚掩的。门禁刚有一条刷卡记录。”
沈知意追问：“谁的卡？”
安保队长沉默了半秒。
“访客临时牌，编号V-116。登记姓名，顾明成。”
柳如烟手里的笔掉在桌上。
她终于明白，为什么顾明成刚才急着从视频里离开。
他不是去灭口。
也不是去找人统一口径。
他是赶回董事长办公室，拔走那只还连在电脑上的U盘。