第132章 证据分层封存

早上七点四十分，瑞科投资部办公区。

写字楼中央空调还没有拉满功率，走廊里带着夜里残留的凉意。

保洁推着清洁车，安静擦拭过道地面。大部分员工还没有到岗，只有少数提前上班的内勤，陆续刷卡进门。

秦雪比规定上班时间早到四十分钟。

刷卡门禁发出“嘀”的一声轻响。

她手里拎一只普通黑色帆布手提包，没有带多余礼盒、饰品。包里分散放着三支不同品牌U盘，一只微型固态移动硬盘。

走进自己独立办公室，反手按下门锁旋钮。

办公室窗帘拉开一半，晨光斜斜切过桌面。

昨天档案室送来的那一堆20‑22年度智慧乡村纸质卷宗，还整齐码放在靠墙的台面上。泛黄纸页的气息，在安静房间里散开。

秦雪走到办公桌电脑前，指尖触碰鼠标。屏幕亮起。

后台那套伪装成文档校对插件的监控程序，依旧在后台静默运行。状态栏图标小小的，混在一堆办公软件图标中间，不仔细分辨根本发现不了。

每一次鼠标移动、每一次键盘敲击，都会同步打包数据包，发送到周瑞安助理管控的远端服务器。

秦雪没有立刻触碰任何关键证据文件。

她点开上周没有处理完的二次招标预审表格。

鼠标逐行滚动，对着投标单位资质列表，做表面上的日常核对。

屏幕画面、键盘操作，全部被远端完整抓取记录。

这是做给监控端看的表层工作状态。

一边翻动表格，她一边在脑子里梳理昨天面谈之后定下的整套封存方案。

不能把全部底牌集中在同一个载体，不能存放在集团内网服务器，不能只留在办公室。

一旦局势急转，办公室可以被封锁，电脑硬盘可以被直接拆走，内网云端存储可以被权限一键清空。全部证据集中一处，一夜之间就可以彻底化为乌有。

分层、异地、多介质，是唯一的出路。

她把帆布包放在椅子上，弯腰打开办公桌最底层的抽屉。

抽屉深处，压着几本早已过期作废的项目台账。挪开厚厚的本子，底下露出一处办公桌出厂自带的狭小暗格。这个暗格不在办公家具图纸标注之内，当初装修验收的时候偶然被她发现。

暗格空间不大，刚好可以放下两只U盘。

秦雪从包里取出第一只U盘。

里面拷贝的是：后台监控系统访问IP时间线截图，多次远程抓取屏幕的日志快照，部分被篡改审批单的扫描件。

这是第一份副本。

她把U盘平放进去，再把过期台账原样挪回去盖严。从外面看，抽屉依旧堆满旧账本，看不出半点异样。

做完这一步，她重新坐回电脑前面，继续翻动招标表格，维持正常办公画面。

外面走廊传来脚步声，陆续有同事到岗，交谈声、打印机启动的嗡嗡声慢慢浮起来。

秦雪点开内部通讯软件。

找到部门内一名信得过的技术外包，叫老何。老何不属于瑞科正式编制，是第三方技术服务商派驻过来，只负责投资部设备维护，不卷入集团内部派系斗争。

聊天框。

秦雪：“上午有空吗，过来我办公室一趟，几台旧笔记本需要做本地资料归档，不接入内网。”

老何回复很快：“八点半过来。”

发送完毕，秦雪关闭聊天窗口。

鼠标继续在招标表格上面来回滑动。

监控程序依旧在源源不断回传屏幕画面。

八点半，敲门声响起。

“进。”

老何推门进来，身上穿着第三方服务商的蓝色工服，手里拎着工具包。

“秦总监，什么设备要归档。”

“两台淘汰下来的部门旧笔记本，内网权限已经全部注销，只做本地文件拷贝，全程不要插集团网线，只用离线拷贝。”秦雪抬手指向墙角的两台旧笔记本。

两台机器是投资部几年前淘汰下来的设备，早已断开企业域控管理，不能登录瑞科内网，只能本地操作。

老何把工具包放在地面，蹲下身，拆开设备外壳检查硬件接口。

“明白，离线操作，不碰内网链路。”

秦雪起身走到办公室门口，把门完全敞开。

门不关闭，没有密闭独处的环境，避免后续万一出事，被人捏造私下密谋的说法。

门外过道，来往员工路过，都可以瞥到办公室内部场景。

老何连接好外置读写设备。

秦雪从帆布包取出第二只U盘。

这份副本，内容和第一份大体重合，但剔除了几份过于敏感的审批单据扫描件，保留监控访问日志主体。

“把这里面资料，分别拷贝进两台旧笔记本本地硬盘。拷贝完成之后，不要生成快捷方式，不要新建文件夹命名证据、备份这类字眼，直接散落在系统盘零散目录下面。”

老何指尖停在键盘上方。

他在部门驻场时间久，看得懂职场风浪。没有多问文件内容，只是点头。

“我懂，打散存放，不做醒目命名。”

拷贝需要时间。进度条慢慢往前走。

办公室门一直敞开。秦雪坐在办公桌前，继续处理公开的招标预审工作，时不时回复几条内部工作消息。

监控程序依旧抓取屏幕上的招标表格页面，看不到墙角老何的离线拷贝操作。旧笔记本全程没有接入内网，后台监控程序触及不到这两台淘汰设备。

拷贝进度走完。

老何确认两份硬盘写入完整。

“拷贝完成，我核对过哈希值，文件没有损坏。”

“两台机器，分开存放。一台放到地下档案室，归入2021年废弃硬件物资收纳箱；另一台送到公司顶楼设备间，混进一批待报废的旧电脑堆里面。不要登记特殊标签，就按普通报废闲置设备流程入库。”秦雪交代。

老何沉默记下每一条要求。

“地下档案室那边物资箱子，平时很少有人翻动。顶楼设备间报废设备堆，只有硬件报废清点的时候才会碰。”

“就是要这个效果。”秦雪声音压得很低，“两件设备入库登记，全部走正常报废台账，不要单独备注我的名字。”

“行。”

老何收好工具包，抱起两台旧笔记本离开办公室。

脚步声沿着走廊慢慢远去。

办公室重新只剩下秦雪一个人，房门依旧敞开。

这是第二、第三份物理副本，埋藏在集团自己的废弃硬件库存之中。就算日后有人搜查她的个人办公室，也很难联想到地下档案室、顶楼设备间的报废物资堆。

但秦雪心里清楚，这依旧不是绝对安全。

周瑞安手里握有高层权限，如果铁了心要彻查全公司所有废弃硬件，总有被挖出来的概率。只能当作第二层缓冲屏障。

最重要的一份，昨天已经安排不知情实习生送往恒信律所做第三方证据托管。

想到这里，秦雪拿起办公座机，没有用内部IP电话，而是用座机外线，拨通律所公开号码。

听筒等待几声嘟响之后接通。

“恒信律所，您好。”

“你好，我是瑞科秦雪。昨天有一份由贵所接收保管的项目存储介质，我来电确认托管入库流程是否全部办结。不需要调取文件，只确认状态。”

客服在系统里面检索记录。

“秦女士，请稍等……记录查到，昨天下午四点十七分完成接收，已录入保管台账，密封入证据保管保险柜。存储介质封存编号已经生成。原件不经过前台，直接进入保管库房。”

“有没有其他人，在昨天到今天，过来咨询这份托管资料？”秦雪问。

“没有查询到相关来访或者调阅申请记录。”

“好，麻烦记下一条附加保管要求：后续凡是申请查阅、复制、调取这份封存介质，必须核验我本人身份证原件，并且本人到场签字，任何代为持授权书、代为传话，一律不予受理。”

客服把这条附加要求录入系统备注。

“已经登记进保管备注栏。”

“辛苦。没有别的事情了。”

挂断外线座机。

秦雪放下听筒。

第三方托管这一环，暂时落地。

但昨天周瑞安已经下达指令，让手下盯死律所来自投资部的所有对外托管业务。

只是现在对方只拿到“登记流向”，还没有办法突破律所保管规则直接拿到介质。

风险并没有消除，只是被隔开一层。

四层备份已经落定：办公桌暗格U盘、地下档案室旧笔记本、顶楼设备间报废笔记本、律所第三方封存固态盘。

依旧还缺一道保险。

秦雪关上办公室房门，这一次是短暂闭合。

她从帆布包取出那只微型固态移动硬盘。

这份副本，是全套完整版本。监控日志、被替换审批单全套扫描件、诱饵假账的原始源文件、还有几份早期巡察组谈话的手写笔录照片，全部打包在内。

她拿出自己私人手机，这台手机不属于公司配发设备，不走瑞科内网，不安装任何集团办公APP。

插上微型固态盘，做最后一次文件校验。

一份一份点开关键文档快速扫过，确认没有文件损坏、缺失。

校验完毕，弹出硬盘。

她把硬盘装进一个不起眼的黑色防水收纳盒。收纳盒外面贴着一张普通快递面单的边角贴纸，上面是无关的网购商品名称。

做完，她重新把门打开，恢复对外敞开的状态。

上午的工作正式铺开。

合作商的拜访申请一条条弹到内部消息。税务稽查组发来新的资料调取清单，传到投资部。

秦雪把全部公开业务工作接过来处理。打印资料，签字，分配给下属内勤。

表面上，和往常一个普通部门总监没有任何区别。

时间走到中午十二点，午休。

写字楼大批员工涌向楼下食堂。

秦雪没有去食堂吃饭。

她拎着那只装着防水收纳盒的帆布包，刷卡离开办公楼层，走写字楼公共客梯下到一楼大厅。

大厅人来人往，午休人流进出大门。

她没有开车，也没有打车。步行穿过两条街区，走到一条老城区商业街。

街边一排连锁便利店、干洗店。

她走进一家连锁干洗门店。

店内只有一名中年女店员，正在整理待取衣物。

秦雪报出一个干洗寄存账号。这是她几个月前，就提前开好的衣物长期寄存账户，平时很少过来。

“我之前存在这里的大号羽绒服，今天过来追加一件附属寄存物品，不和衣物放在同一个袋子，单独密封收纳盒。只寄存，不取件。”

店员按照流程登记寄存编号，收下防水收纳盒，放进仓库深处一处储物格。仓库里面塞满各式各样顾客存放的四季衣物。

没有人会想到，一堆换季羽绒服中间，藏着一整套企业高层博弈的自保证据。

登记单据，秦雪只拿手机拍照留存，纸质回执留在干洗店系统。

这是第五份完整副本，完全脱离瑞科的物理环境。

就算瑞科内部全部备份被清缴销毁，这一份还留存在外部民用寄存网点。

走出干洗店，正午阳光晒在街道。

路边餐馆飘出饭菜香气，路人步履匆匆。

秦雪在街边便利店买一份简餐，站在人行道边上简单吃完。

她脑子里过一遍五处备份的特点，以及各自对应的风险。

办公桌暗格U盘：距离自己最近，出事第一时间可以拿到，但风险最高，办公室一旦被搜查直接暴露。

地下档案室旧笔记本：藏在集团内部废弃物资堆，可被高层权限清查调取。

顶楼设备间报废笔记本：和上面同理，报废物资盘点就有暴露风险。

恒信律所固态盘：第三方专业保管，但存在对方被利益渗透收买的可能性，必须死守本人到场签字调阅这条门槛。

干洗店寄存的微型固态盘：完全民用无关场景，最难被定向排查，缺点是自己无法随时接触，需要专门跑老城区才可以取出。

没有任何一处是绝对安全。

全部证据，像是撒出去的网。一处两处被毁掉，其余的还可以留存。

秦雪清楚，这些全部只是自保材料。

这些证据，只能证明她本人遭受监控、审批单据被替换。

不能直接坐实周瑞安贪腐、资金输送的重罪。

想要真正击穿高层，还需要税务稽查、外部匿名线索、其他知情人的材料互相拼接。

吃完简餐，她把餐盒丢进路边垃圾桶。

步行折返写字楼，重新刷卡回到投资部。

下午一点半，午休结束，部门全员到岗。

秦雪坐回自己工位。

电脑屏幕依旧停留在二次招标相关页面。后台监控程序依旧在持续回传屏幕快照。

她点开那套诱饵假账表格。

就是之前刻意制作出来迷惑监控端的虚假成本台账。

她拖动鼠标，一页页点开各个工作表，修改几个无关紧要的数字。

故意制造出她还在调整、打磨这套虚假财务报表的假象。

远端服务器那边，周瑞安手下负责监控的人员，会持续接收这一批诱饵数据，继续认定已经抓住秦雪财务违规的把柄。

做完这部分操作，秦雪把假账表格最小化。

内部通讯软件弹出消息，是档案室管理员发来。

“秦总监，昨天移交过来的一批智慧乡村纸质卷宗，有几份原件页边出现轻微受潮，需要单独做防潮封装处理，是否安排处理？”

秦雪指尖停顿几秒。

纸质原件，也是证据链条的一环。纸质材料同样会遭遇销毁、篡改风险。

她回复：

“安排防潮封装。封装完成之后，做两套高清扫描PDF。一套存入档案室本地隔离存储，不接入集团内网云盘；第二套拷贝给我，走离线U盘递交，禁止邮件传输。原始纸质卷宗，依旧放回原先档案架，不要单独隔离存放，避免被人重点盯上。”

管理员收到指令，回复“明白”。

处理完这条消息，办公室门被敲响。

下属内勤抱着一叠纸质文件走进来，是税务稽查组刚刚递过来的新调取清单。

“秦总监，税务这边新增一批资料调取，要多批子公司项目付款凭证。”

秦雪接过厚厚的清单，一页页浏览。

清单上面，已经出现好几笔赵明远签字审批的跨子公司付款条目。

果然和昨天她跟周瑞安预判的走向一模一样。税务顺着流水，开始挖赵明远经手的业务痕迹。

“按照之前定好的口径，只对外输出档案库归档定稿版本。凡是涉及赵明远签字的旧合同，全部核对档案登记编号再交付。凡是存在电子、纸质版本不一致的条目，暂时搁置，不要主动提交。”秦雪交代内勤。

内勤把要求逐条记在本子上。

“那稽查组如果追问为什么部分资料没有按时提供？”

“就回复，部分老项目纸质档案正在做防潮修复，等待修复完成再移交，用流程理由做缓冲。”

内勤拿着文件退出去。

办公室重新安静。

秦雪靠在办公椅椅背上，目光望向窗外。

整个瑞科内部，税务核查的压力正在一层一层往下渗透。

高层的注意力，大部分被即将归国的赵明远、还有解不开的李薇加密邮件牵扯。

这一段时间窗口，来之不易。

但窗口不会无限期延续。

一旦赵明远落地问询结束，不管结果是扛下全部罪责，还是反水咬出上层，局面都会瞬间翻转。

周瑞安腾出手的那一刻，自己就会重新变成待清理的目标。

城中村，午后。

林泽上午跑完二十多单外卖，中午短暂歇在阁楼。

遮光布拉开一半，阁楼里面不算闷热。

硬板小桌上，拆开的饼干包装袋随意摆着。

他没有打开笔记本电脑。

昨天从超市老板那里拿到实习生送材料去律所这条碎片之后，今天他继续通过市井信息网收集瑞科的边角动静。

超市老板认识的那个行政外包小姑娘，中午又跑到超市买水。

闲聊的时候随口说了几件事。

老何，那个第三方驻场技术人员，上午抱着两台旧笔记本，分别送去地下档案室、顶楼设备间做报废入库，不走正常报废集中批次，分开两次送进去。

还有，投资部今天对外放出消息，部分老旧纸质卷宗受潮，要做防潮封装，部分资料要延后交付税务稽查。

这些零散细碎的信息，经由超市老板，传到林泽这边。

林泽坐在床边，把几条信息在脑子里拼接。

秦雪完成了多介质证据分散封存。

两台淘汰旧笔记本混进报废物资，一部分纸质卷宗以受潮修复的名义暂缓对外提交。

推演往下铺开。

优势：多地点分散存储，单点被毁不会全军覆没，争取到一小段资料递交的缓冲时间。

风险点同样清晰。

第一，老何是第三方外包，虽目前立场中立，但人是活的。如果后续遭遇高额利诱、胁迫，存在泄露两台旧笔记本存放位置的可能性。

第二，“档案受潮修复”只是借口，只能拖延有限天数。税务稽查有权力下达强制资料调取通知，到时候借口就无法继续使用。

第三，就算五处备份全部安然无恙，手里依旧只有自保证据，没有可以直接重创周瑞安的实锤。

太阳穴开始隐隐发胀。

林泽闭上眼睛，放缓思考节奏，不让自己陷入高强度多层推演。

按照身体代价的阶梯，现在只能做轻度推演，不能继续加码。

他站起身走到窗边，掀开遮光布一角，望向楼下巷子里来来往往的行人、电动车。

巷子口，几家小吃店正为晚上的夜市出摊做准备。

他心里掂量接下来自己这边可以做的动作。

第三卷约束红线摆在那里，不能直接爆破慈善基金会洗钱完整链路，不能破解李薇加密文件。

只能继续补充浅层涉税线索，继续给税务外围核查添柴，不触碰核心底牌。

不能主动去接触秦雪。一旦产生直接联系，两个人的风险就会互相绑定。

他可以做的，依旧只有匿名补充线索，继续放大赵明远归国前后的内部猜忌。

林泽走到墙边，掀开水泥暗槽的泥块，确认加密硬盘完好，再重新封堵。

所有推演思考，全部只保留在大脑记忆中。不写纸条，不在电子设备留存任何推演文档。

他换好灰蓝色外卖工装，锁好阁楼房门，米面袋子抵住房门。

下楼，跨上电动车，点开接单软件。

下午的订单大量分布在瑞科几处子公司物流园区周边。他要继续实地记录货车进出、人员换班的一手情报。

瑞科大厦地下停车场，下午三点多。

周瑞安的黑色轿车停在车位。

他没有上车，站在立柱阴影处，听心腹助理当面口头汇报。

停车场来往有不少下班取车的员工，两个人保持普通交谈的姿态。

“律所那边跟进了。”助理压低声音，“昨天投资部实习生送过去一份封存存储介质，托管编号已经拿到。我们按照吩咐，只做登记流向，没有强行申请调阅。律所那边硬性规则，必须秦雪本人持身份证原件到场，才可以打开封存库房。任何授权委托书一概不认。”

周瑞安指尖摩挲手机外壳。

“有没有办法接触库房内部人员？”

“问过对接的人脉。那家律所证据保管部门管理很严，多人共管保险柜，单一个内部员工，拿不到完整开箱权限。花钱收买，风险太高，一旦事发会直接触发律所内部风控，反而留下把柄。”助理如实回答。

周瑞安微微点头。

“地下档案室、顶楼设备间今天有没有异常物资入库？”

“查到。第三方服务商老何，上午分两次送两台淘汰旧笔记本，归入报废物资库存，登记为普通闲置设备，没有标注归属部门。我安排人悄悄核对入库监控画面，来源是秦雪办公室。暂时不清楚硬盘里面存放什么内容。”

“不要动。”周瑞安的语气没有起伏，“现在不能去拆解报废设备。一动，等于直接把矛盾摆上台面。税务还在头上压着，赵明远三天之后落地。不要节外生枝。”

“明白。那这条线索怎么处理。”

“记下来，编号、存放位置全部记录归档。先放着。等赵明远这件事彻底了结，再回头处理。”周瑞安说道。

“还有，投资部今天以纸质卷宗受潮修复为理由，推迟部分赵明远签字旧合同的移交。税务稽查组那边已经发来问询提醒。”助理继续汇报，“秦雪用档案防潮处理作为流程理由搪塞过去了。”

周瑞安听完，沉默一小会儿。

昨天面谈的时候，秦雪提到过旧版本审批单据版本冲突。今天就出现卷宗防潮修复，推迟递交相关资料。

很多碎片串联到一起。

秦雪在抓紧时间，保护手上掌握的纸质原件。

“盯着档案室。防潮修复这件事，不要去干扰。但修复之后每一份扫描副本流出，全部记录流转去向。”

“好。”

助理把指令全部记下。

“赵明远那边有没有新的消息？”周瑞安转换话题。

“境外传来消息，他已经确认全部行程。三天后的上午航班落地本市口岸。他依旧相信，只要把部分中层罪责揽下来，我们这边会出手保他大部分身家。他还不知道，我们已经做好切割的完整预案。”

周瑞安听完，轻轻呼出一口气。

“他太高估旧情分。”

停车场远处，有员工朝着车辆这边走过来。两个人终止谈话。

助理往后退开一步，转身走向电梯入口。

周瑞安拉开轿车后座车门坐进去。

车窗玻璃升起，隔绝外面停车场的声响。

轿车缓缓驶出地下车库，汇入城市车流。

老城区商业街，下午四点。

苏曼从一家配件供货商的门店走出来。

今天她没有去报社。

一身普通休闲装束，没有带显眼的相机，手里只有一个普通帆布包。

她刚刚和一名曾经给赵明远表弟壳公司供货的小老板聊过。

老板心存顾虑，不愿意留下录音，不愿意出具书面证词。只是口头讲了一些早年供货结算异常的零碎往事。

货款经常拖延，对公打款之后，又会有一部分资金，通过私人账户回流。但老板拿不出银行流水的直接凭据。

走出门店，街道上车水马龙。

苏曼翻开随身的布艺笔记本，把刚刚听到的口述内容，用自己的话简略记录下来。

依旧只是旁证，不能当作实锤证据提交。

手机在口袋里面震动。

不是消息弹窗，是一个陌生号码打来的一通无声来电。电话响两声直接挂断。

这是之前她和部分内部线人约定的无声信号：有新情况，不要回拨，等待匿名消息。

苏曼把手机放回口袋，没有回拨，也没有发短信追问。

她沿着街边慢慢步行。

脑子里梳理手上全部素材。

高尔夫球场同框照片，多名离职员工口头传闻，今天供货商的口述。全部都是间接材料。

赵明远即将回国这件事，她已经从前一晚的一次性匿名账号消息获知。

如果赵明远落地之后，在问询室里面开口吐露出更多内情，自己这边才有机会拿到可以公开发稿的实锤源头。

但她也清楚另一种可能性。

赵明远足够狡猾，完全可以选择和周瑞安私下达成交易，揽下一部分罪责，换取家属资产保全，闭口不谈高层层面的事情。

那样，外界依旧撬不开瑞科上层的外壳。

苏曼拐进路边一家饮品店，点一杯柠檬水，找靠窗的位置坐下。

笔记本摊开，继续整理今天走访收获的只言片语。

没有激动，也没有沮丧，只是一点点囤积碎片。

傍晚，瑞科大厦。

天色慢慢暗下来。

楼层灯光一层层亮起。

投资部大部分员工已经下班离开。

秦雪依旧留在自己办公室。

办公室房门敞开。

桌面上，税务资料、二次招标文件、老旧纸质卷宗，分门别类摆放整齐。

电脑屏幕上面，诱饵假账表格依旧停留在页面。后台监控程序还在持续工作。

她手里拿着一支签字笔，翻看着今天档案室送过来的防潮处理登记回执。

回执上面写明，涉及赵明远签字的一批旧卷宗，已经完成防潮封装，离线PDF扫描件已经通过U盘递交到她手上。

U盘就放在桌面一角。

她拿起U盘，插入私人手机，快速浏览一遍扫描PDF。

纸质原件上的签字、日期、印章，全部清晰完整。

确认没有被替换、篡改的痕迹。

弹出U盘，妥善收好。

窗外城市万家灯火次第点亮。

整个棋局，各方都在抓紧赵明远归国之前这短短几天窗口期。

秦雪手里的五处证据备份全部就位。但所有底牌，都只限于自保。

想要真正撼动顶层，依旧在等待外部撕开一道口子。

走廊远处传来保安巡逻的脚步声。

办公室门外，人已经稀少。

秦雪把桌面文件一一整理归位。

没有急着下班。

她还要继续留在岗位上，维持一个部门总监正常加班处理公务的表象。