林辰站在窗后，没有拉窗帘，也没有开灯。他盯着那辆车，直到车门打开，一人下车绕到后备箱，动作迟疑，像是在确认是否被观察。三分钟后，车重新启动，缓缓驶离。
他转身走到书桌前，从抽屉底层取出移动硬盘和U盘，逐一插入未联网的主机。屏幕上逐帧回放丙字库监控：灰色工装男子进入库房，六分钟后离开，手中多了个牛皮纸袋。他暂停画面，放大纸袋边缘露出的纸张一角，“移交清单”四字清晰可辨。随即调出王涛的人事档案照片，比对身形、步态，吻合度超过九成。
证据链已闭合，但缺最后一环——周志明的直接指令。
次日清晨七点，陈雪提前到岗。林辰将一份打印好的文件递给她，封面印着《关于智慧城市项目数据异常访问的内部风险提示》，落款为“和平街道办综合科”，正文提及“近期系统日志显示，存在非授权终端多次访问项目台账记录”，并指出“个别技术人员存在越权调阅敏感档案的嫌疑”。
“你把它放在档案馆服务台、住建局对接办公室的传阅栏，还有我们街道办一楼公告架。”林辰说，“不要登记，不要说明来源，放完就走。”
陈雪翻了一页，眉头微蹙：“这措辞……太直白了。”
“就是要他们看懂。”林辰合上文件夹，“人一旦心虚，就会动作变形。他们只要动，我们就看得见。”
陈雪离开后，林辰打开政务内网，查看“河东观察员2025”账号动态。昨夜那条质疑帖下，新增一条匿名回复：“数据安全岂是儿戏？某些人打着民生旗号，实则暗通款曲。”Ip归属地仍为档案馆技术组，设备指纹与王涛日常登录终端一致。他截图保存，归入证据包。
上午九点三十分，区工业局会议室。联合协调会准时召开，议题为智慧城市项目二期推进方案。林辰作为街道办代表汇报进展。他先用十分钟展示施工进度、群众满意度提升数据及媒体正面报道截图，随后语气转沉。
“项目顺利推进的同时，我们也发现了一些潜在风险。”他点开ppt下一页，显示一张系统日志截图，“过去两周，项目后台记录到七次来自非项目组Ip的异常访问，集中在夜间八点至十点。访问内容包括招投标文件、居民信息汇总表等敏感数据。”
会场安静下来。周志明坐在斜对面，手指搭在茶杯边缘，目光未动。
林辰继续：“根据《政务信息系统安全管理条例》第十七条，所有公务数据调阅必须登记责任人、事由及审批流程。目前这些访问行为，均无合规记录。”
他顿了顿，环视全场：“我建议，由区信息中心牵头，开展一次跨部门数据调阅合规自查，建立留痕机制，防范信息泄露风险。”
李建国点头：“这个建议很有必要。”
坐在主席位的王为民抬笔在笔记本上记下一行字，随后抬头：“可以列入下季度信息化治理重点。”
周志明始终未发言。会议结束铃响，众人起身离席。林辰故意放慢动作整理材料，眼角余光瞥见周志明手机震动，对方迅速低头查看，眉头一紧，随即快步走出会议室。
林辰嘴角微不可察地扬了一下。
下午两点，刘伟敲门进入办公室，手里拿着一张A4纸。纸上是伪造的《纪检合规初步核查备忘录》，标题注明“内部传阅，暂不归档”，内容列出“王涛多次于非工作时间登录档案系统”“其设备Ip与政务论坛匿名发帖源一致”“与住建局周志明存在亲属关联”等条目，末尾标注“拟报区作风办备案”。
“放哪儿？”刘伟低声问。
“档案馆外借登记台的打印机托盘。”林辰说，“等他们自己拿。”
刘伟照做。当晚八点十七分，技术监控系统触发警报：王涛的私人手机号拨打一个未登记号码，通话时长47秒。基站定位显示，通话起点为档案馆后门小巷，终点为周志明住宅小区附近。
林辰调出通话记录界面，虽无法获取内容，但系统自动截获一条加密短信片段：“……备忘录是真的？速清记录。”
他将这条信息单独存档，标记为“行为闭环证据”。
次日上午十点，陈雪带回消息：“档案馆昨天下午三点调取了丙字库一周内的监控备份，操作人是王涛，理由是‘设备检修存档’。”
林辰点头：“他开始清痕迹了。”
“那我们现在上报？”陈雪问。
“不。”林辰摇头，“上报太早，他们只会否认、反咬。我们要让他们自己把路走死。”
他打开电脑，调出区信息中心发布的《关于加强政务系统访问审计的通知》，正是昨日协调会后发布的配套文件。通知要求各部门于三日内提交近一个月的数据调阅日志，由信息中心统一核查。
“从今天起，所有访问行为都会被记录。”林辰说，“他们越怕，越要动。只要再动一次，就是收网的时候。”
傍晚六点，刘伟发来新消息：“王涛刚用个人笔记本连接住建局外网，尝试访问项目后台，被防火墙拦截，触发三级告警。”
林辰盯着屏幕，手指轻敲桌面。他知道，对方已经乱了。
深夜十一点，他独自在办公室重看所有证据：U盘中的监控视频、硬盘里的日志截图、伪造备忘录的打印记录、短信片段、基站定位图。每一条都独立成链，合则闭环。
他关闭电脑，拔下电源线，将主机后盖重新打开，再次检查USb接口。没有新U盘。他轻轻笑了。
第二天清晨，他走进档案馆，直接走向服务台。
“我要调阅丙字库上周的监控备份日志。”他说，“因项目审计需要，这是李主任签批的调阅函。”
工作人员接过文件，转身准备登记。林辰站在原地，目光扫过服务台角落的打印机。托盘空着，但纸张边缘有轻微折痕，像是刚被人抽走过什么。
他不动声色。
十分钟后，日志文件通过内部系统发送至街道办专用邮箱。林辰回到办公室，立即打开查看。日志显示，王涛于昨夜十点二十三分调取过“3月14日丙字库监控备份”，操作终端为“维修组移动设备03”，未填写事由。
他将文件另存，按照之前的操作，将文件另存后也归入证据包。
手机再次震动，刘伟发来新截图，依旧是那个微信群，又有类似“这人是不是林辰的人？查一下Ip”的转发，原始发言账号设备信息已被林辰此前标记，显示为住建局内部终端。
林辰回复：“找到第一个提到‘林辰’名字的账号，记录设备指纹。”
半小时后，刘伟回信：“找到了。账号注册于昨晚九点，昵称‘清风徐来’，首次发言内容：‘听说林科长要举报王涛？’Ip来自住建局三楼走廊公共wiFi。”
林辰盯着这条消息，良久未动。
他站起身，走到保险柜前，将所有证据重新分类，放入一个新硬盘，贴上标签：“智慧城市项目数据安全自查材料汇总”。随后，他将硬盘锁入最底层，钥匙放进笔筒。
下午三点，他拨通信息中心技术科电话：“我是和平街道办林辰，关于昨日提交的数据调阅日志，我们发现部分记录存在缺失，能否申请补传？”
对方答应协助。
挂断电话，他打开政务内网，查看周志明今日登录记录。最后一次操作是上午十点零七分，上传了一份“住建局内部管理自查报告”，文件大小1.2mb。
林辰下载打开。报告内容空洞，但附件中有一张日志截图，显示其本人电脑于三日前访问过智慧城市项目后台。
他轻笑一声，按照之前的操作，将文件另存后也归入证据包。
手机再次震动。陈雪来电。
“周志明刚刚去了文化馆，前台登记说是借阅地方志资料。”
“有没有调阅监控？”
“技术组说系统故障，昨天到今天的数据都没存。”
林辰盯着屏幕，手指缓缓敲击桌面。