第192章 李薇账户伏笔

市第一人民医院内科病房，中午十二点五十七分。

监护仪滴滴作响，心率维持在正常区间。窗帘半拉，阴天的天光压得很低，屋内光线偏暗。林泽半靠病床床头，后背垫着两个医院统一的薄棉枕。他刚刚梳理完新加坡离岸账户线索，推演带来的身体反噬已经显现，太阳穴钝痛不停，鼻腔一阵阵发烫。他把平板推远半尺，不再盯着屏幕滚动的报文数据。

床头柜摆着吃剩半块的吐司，一杯放凉的温水，几盒分装口服药。耳闷的症状还没有消退，外界的声响听着隔着一层隔膜。他没有昏睡，只是静坐，减少大脑运算负荷。

苏曼将纸质记事本摊在陪护椅上，本子逐条记下可溯源客观信息：五百万美元，瑞科慈善公益基金会拨付，备注乡村人才扶持项目资助金；收款方为新加坡私人离岸账户；审批签字人周瑞安；转账发生在赵明远机场涉税扣留之后第七个工作日，没有写入任何主观推测。

陈氏科技风控大厅已经收到明确指令，终止了针对新加坡账户更深一层的溯源检索。技术人员不再运行定位脚本，不抓取后续转账流水，不尝试接触疑似账户使用人李薇，只留存元数据碎片，做多副本加密冷存储。

加密通话挂断，病房只剩监护仪的声响，远处马路偶尔传来车辆驶过的闷响。

“元数据碎片只能完成设备指纹匹配。”苏曼指尖点向记事本，“海外技术论坛登录设备，和新加坡网银某次登录硬件标识重合。这不等同于新加坡银行官方开户证明，放到司法层面，这份线索只能算作间接佐证，不能直接拿来当证据提交。”

林泽微微点头。

离岸金融体系到处都是信息缺口。新加坡不少商业银行允许代理人代办私人离岸账户，虚拟机能够篡改设备标识，也可以借用别人硬件登录。仅凭一份网络登录快照，没法百分百确认账户实际持有人就是李薇。民间机构、媒体没有调取境外银行底层档案的权限，想要拿到开户文件，只能走正式的司法程序，周期漫长，手续层层审批，前提还得是国内已经立案。

“存在三种现实情况。”林泽语速放得很慢，动脑就会加重头部疼痛，“周瑞安支付封口安置款换取证据封存；李薇手握筹码主动索要资金；账户属于第三方中间人，李薇只是借用设备登录。缺少邮件、聊天记录、口供，哪一种都没法排除。”

苏曼点开风控传回的元数据快照。登录记录生成在李薇递交瑞科离职申请三十一天之后，IP经过多层代理跳板伪装，溯源只能落到欧洲公共云节点，真实位置完全遮盖。

“对外公开记录上，李薇属于正常主动离职。”苏曼调出瑞科人事公示，“人事手续齐全，离职补偿足额发放，看不到胁迫或者劳动纠纷的痕迹。”

纸面流程做得滴水不漏，这正是周瑞安、赵明远惯用的手段。当初构陷林泽也是同理，全套书面材料、听证会流程完整，胁迫谈判全部发生在纸面之外，不留录音文字，事后无直接把柄可抓。

林泽拿起水杯小口抿凉水，胃出血刚度过危险期，不能大口饮水。

“风控事故复盘会上，李薇是唯一一个提交书面备忘录，对事故结论提出疑问的项目组人员。”林泽说道，“她写明试运行阶段出现外来异常数据包，不能把全部亏损归罪于算法缺陷。递交备忘录不到两周，她递交离职申请。”

这份备忘录没有进入听证会核心卷宗，被压在次级归档文件夹。若非批量扒取服务器老旧归档，这条线索会彻底埋没。

“备忘录原件呢？”苏曼问。

“陈默做了镜像备份。瑞科服务器内原始文件权限收紧，普通审计调不出来。”

平板弹出陈氏科技的加密报文，是人事档案碎片补充。

苏曼点开文档。这是瑞科人力系统旧镜像，记录李薇完整入职调岗、绩效、离职资料。连续两年绩效B+，事故季度没有扣分，无内部警告。离职面谈记录寥寥数行，面谈人是赵明远的直属副手，写明本人主动离职，对事故处理无异议，不存在劳资纠纷。整份档案挑不出书面漏洞。

“标准的施压劝退，人被逼走，档案全部修饰干净。”苏曼拿笔在本子划下标记。

企业内部对付知情员工，这套流程屡见不鲜。封闭会议室口头威逼利诱，全程不留文字。只要员工签字离职，补偿款到位，对外就定性为个人原因离职。就算当事人后续发声，一份签字离职文件，就可以对外指责对方挟私造谣。

没人清楚李薇手上到底留存了多少东西。有可能备份了风控后门日志、高层邮件、篡改测试报告记录；也有可能，她手里就只剩那一份备忘录，核心证据早已被清理。

五百万美元跨境拨款，足以说明她手上握着可以伤及高层的筹码。但筹码内容、备份位置、她当下立场，全部是未知数。

“我们不能主动试探。”林泽重申，“发邮件、追IP，任何探测行为都会留下网络痕迹。瑞科、基金会都采购威胁情报服务，一旦被捕捉，周瑞安会立刻警觉。要么销毁证据，要么加码收买，这条线索直接作废。”

“只守瑞科这边的资金流出端，不去触碰新加坡接收端。监控脚本持续抓取基金会付款报文，出现异常就告警留存。境外那边我们不动。”

苏曼拨通风控大厅加密电话。

“确认任务边界。第一，全部针对新加坡账户的主动检索脚本下线，任务标记冻结。第二，元数据碎片、支付报文、审批扫描件生成三组哈希副本，分别存隔离平板、陈氏冷存储服务器、境外分片匿名云盘，三处存储物理隔离。第三，不向秦雪以及瑞科任何人泄露线索。第四，仅被动接收基金会报文。清楚没有？”

“全部执行完毕。检索脚本已下线，备份完成，没有对外输出任何片段。”技术员回复，“补充情报：基金会财务接到周瑞安口头通知，五百万美元项目原始收款凭证，已经移出档案库，锁入理事长办公室保险柜，普通财务人员无权接触。对外报送集团的季度简报依旧使用脱敏版本。”

苏曼把情报记录下来。

就算秦雪推动民政联合审计，周瑞安依旧可以选择性上交材料，交出项目说明、报备表单，隐匿境外收款回执。纸面材料可以应付核查，审计拿不到核心凭证。

“集团法务公函进度？”苏曼问。

“已经送达基金会。法务正在草拟回函，会以独立民办非企业法人身份拒绝集团调档，预计下午三点盖章发出。”

“持续收集情报，不介入双方拉扯。”苏曼挂断通话。

林泽闭上眼，试图放空思绪。只要推演李薇的博弈分支，太阳穴就持续抽痛，鼻腔灼热感往上翻涌。变量太多：李薇身处海外立场未定；周瑞安掌握封存凭证；赵明远虽被限制出境，旧部依旧把持基金会财务。强行推演只会得到一堆概率猜想，只会消耗身体，得不到实锤。

“只留存客观线索，搁置主观猜想。”林泽开口。

苏曼合上记事本。

监控脚本持续接收瑞科各子公司交易碎片。大部分告警来自智慧乡村项目的空壳供应商，这些秦雪调查组已经实地核实，属于集团内部可公开线索。唯独基金会这笔五百万拨款，必须彻底捂住。

苏曼打开基金会报送集团的简报PDF。对外版本收款账户做星号脱敏，只写金额与名目，看不到真实账号。若非底层监控脚本抓取原始支付报文，这条资金链路会彻底埋藏。

“内外两套档案。对外报送修饰版本，实际执行留存原始材料。”苏曼说道，“子公司设备调包、虚报采购，用的也是相同手段。”

资本利益输送常用版本割裂，董事会、监管拿到整理过的文档，原始材料锁在少数高层手里，普通管理层接触不到底层报文。制度纸面完备，漏洞藏在系统深处。

平板收到内部外围情报源的简短消息：鼎信子公司审计受阻，财务主管声称原始账套硬盘损坏，只提供篡改后的备份版本。

林泽睁开眼。

鼎信是赵明远一手搭建的主体，大量账外资金拆分流入数十名普通员工私人银行卡。企业内审没有强制取证权，遇到管理层刻意藏匿销毁存储介质，审计就会碰壁。想要扣押硬盘做数据恢复，必须公安或者纪检立案。秦雪只是企业临时CEO，没有司法强制权力。

“预料之中。”林泽语气平淡，“他们清楚原始账套一旦交出，会牵连大批人员。拿硬件损坏当借口，是企业对抗内审的常规操作。就算硬盘后续被拿到手，依旧可以主张设备意外损毁，把责任推给硬件故障。”

苏曼简短回复情报源，要求继续跟进审计进度，不做额外干预。

下午一点二十分，护士走进病房测生命体征。叮嘱胃出血恢复期严禁长时间用脑看屏幕，神经透支会引发二次出血。记录护理数据之后，护士离开。

林泽把平板屏幕朝下扣在床沿。

“身体扛不住混沌推演，继续拆解博弈分支，代价会升级，容易触发重度反噬。”

苏曼不再聊资金与李薇的话题，走到窗边拉开一小截窗帘，外面依旧是厚重阴天，街道车流如常。

平板右下角，倒计时数字静静跳动：二十小时十三分。

瑞科集团十二层，临时CEO办公室，下午一点二十四分。

秦雪桌面摊开两份文件：鼎信子公司审计阶段性报告，基金会季度项目简报。

副手站在办公桌对面。

“法务公函已经送到基金会，回函很大概率拒绝调阅档案。基金会属于独立民办非企业，集团没有法理权限调取档案和银行流水。法务评估，如果对方拒不配合，集团能做的有限，只能向民政部门提交材料申请联合审计，但审批周期很长。”

“简报纸面流程齐全。”秦雪指尖点过五百万美元资助记录，“但时间节点太过敏感，周瑞安任基金会理事长，财务班底又是赵明远旧部。可我们手上没有实质证据，只有怀疑。贸然公开质疑，周瑞安会指责我越权干预独立法人运作，在董事会攻击我滥用职权。现在派系拉扯激烈，不能主动递把柄。”

“鼎信这边，审计沟通无效。硬盘通电可识别，但分区表遭人为破坏。外部机构可以做数据恢复，但对方拒绝移交硬盘本体。内审没有强制扣押硬件的权限。只有报警或者纪检立案才能拿到硬盘。一旦报警，消息外泄会重创股价，不少董事不愿意承担这个代价。”

秦雪靠向椅背。她手握集团整改权限，但权限边界清晰。面对刻意藏匿证据的下属、法律身份隔离的基金会、互相制衡的董事会，很多举措推不出去。

“两件事分开推进。”秦雪安排，“第一，等待基金会正式回函，无论同意拒绝，书面回执完整归档。同步整理线索起草民政联合审计申请，暂时压下不递交，等证监会问询函处理完毕之后再说。

第二，向鼎信出具正式内部审计文书，书面要求移交原始账套硬盘，通知归档留存。对方拒不配合就把材料备份作为备选，现阶段不报警，优先稳住资本市场。”

副手逐条记下。

“周瑞安派系董事已经在董事会散布言论，批评审计动作过大打击市场信心。几名基金会挂名理事收到周瑞安私下联络，如果民政启动审计，部分人会公开反对。”副手补充。

“理事会大半理事只是挂名，不参与日常运营。”秦雪说，“周瑞安经营多年人脉，我们仅凭怀疑，很难说服这批人。五百万美元资助，简报脱敏看不到收款方，基金会又拒绝调档，眼下没有突破口。安排人紧盯基金会大额跨境拨付，有异动第一时间上报。”

副手记录完毕，出门落实文书起草。

办公室只剩秦雪一人，她打开电脑浏览基金会理事名单：周瑞安；赵明远刚完成退出备案；剩余六名外部挂名理事，大多是商界、政界有身份的人，撬动理事会阻力巨大。

基金会理事长办公室，下午一点四十分。

保险柜半开，五百万美元海外资助纸质收款回执锁入内部隔层。集团法务调档公函打印件摆在桌面，助理递上草拟完毕的拒绝回函。回函严格引用基金会章程与民办非企业管理条例，写明集团无权调阅独立法人内部档案，只接受监管、民政凭法定文书调取材料。

周瑞安通读一遍文稿，没有发现漏洞。

“盖章回传给集团法务。通知财务，暂停全部新增大额跨境拨款，搁置已立项海外项目，规避风险。”

“明白。”

“新加坡那边维持浅层联络，只发送普通问候，绝不谈及资金往来，不留聊天记录。”

助理记下指令离开。

房门闭合，办公室只剩周瑞安。他点开私人加密通讯软件，中午发出的问候消息还没有收到新加坡那边回复。他没有继续发消息，清除本地聊天缓存，关闭软件，拔掉外接存储介质。

集团已经盯上基金会，秦雪虽拿不到实锤，但疑心已经种下。基金会这条资金通道风险陡增。五百万美元已经出境，剩下的，只能看远在新加坡的李薇如何抉择。

陈氏科技风控大厅，下午一点四十八分。

大屏上瑞科资金监控程序稳定运行。基金会主动检索任务全部冻结，仅保留被动报文告警。外围情报逐条刷新：基金会拒绝调档回函定稿；财务收到暂停跨境拨款通知；收款原始凭证锁入理事长保险柜。

“一封法务公函，周瑞安立刻收紧资金口子。”陈默看着屏幕。

“监控脚本依旧抓取系统内部草拟付款报文，审批就算不通过，操作痕迹也会留存。”技术员答道。

“严禁任何主动探测行为。”陈默强调，“这份原始支付报文一旦外泄，溯源过来就会暴露我们部署的监控程序。程序一旦被清除，我们会失去整套数据源。潜伏优先，不要急于抛出证据。”

“清楚。证据冷存储，不对外输出。”

大屏同步刷新鼎信子公司情报：硬盘分区人为破坏，拒绝移交硬件，集团暂缓报警。

“赵明远留下的这套班子对抗内审手段很成熟。”陈默说道，“没走到司法立案，内部审计很难突破。秦雪受制于董事会与资本市场，不敢轻易引爆事件。”

“五百万美元已经送到境外。李薇会交出证据，还是就此销声匿迹，我们无从预判。”技术员说。

陈默点头。李薇身处海外，手里全部是碎片化信息，下一步行动无法预判。对峙、解密加密文件、核实完整证据链全部留给第五卷，本卷只埋下这条账户伏笔。

市第一人民医院病房，下午两点零三分。

监护仪读数平稳。林泽闭目靠在床头，平板依旧屏幕朝下扣放。身体灼烧感慢慢回落，太阳穴胀痛依旧持续。他强迫自己停止推演各方走向。

苏曼翻开父亲遗留旧日记，多处关键段落被墨水涂抹，字迹模糊。内容断断续续记录十年前调研瑞科前身企业的经过，关键结论已经损毁。

“基金会、智慧乡村项目、风控事故，还有父亲当年旧案，线索一点点缠绕在一起。”苏曼低声说，“但每一条关键证据，总有一部分被提前销毁藏匿。”

林泽没有睁眼，声音很轻：“他们做事习惯留后手，不会一次性抹除全部痕迹，只会销毁核心，留下碎片。碎片可以指引方向，但单靠任何一块碎片，都定不了案。”

平板底下，后台脚本持续接收瑞科源源不断的交易碎片。基金会没有生成新跨境付款报文。窗外漫天阴云，不见太阳。没有新告警弹窗跳出。

五百万美元流向新加坡疑似李薇账户这条线索完整封存，暂时搁置，等待后续时机。

（本章完）