叶曼琳的匿名邮件刚转发出去不到两小时，集团内网就弹出了合规系统升级通知。陈雨桐正坐在工位上核对季度审计日志，屏幕右下角突然跳出一条异常提示：三笔数据访问记录的时间戳，比预警机制触发时间早了0.28秒。
她停下敲击键盘的手指。
这个数字太准了。不是系统延迟，也不是网络波动。她调出后台日志，把十周年庆典前后七十二小时内的所有访问行为列成表格。三次异常全部集中在凌晨一点到一点半之间，目标文件分别是中东并购草案、量子合作备忘录和海外基金架构图——全是尚未公开的战略级资料。
更奇怪的是，这些账号都有合法权限，操作路径也符合常规流程。但没人会在深夜只读不改，看完就走。
陈雨桐打开代码监控面板，找到陆明远设计的合规预警模块。整个系统像一道铁门，任何敏感操作都会立刻触发警报并锁定账户。可这道门关上前，有0.3秒的缓冲期。
她盯着那串时间差，心跳加快。
如果是人为制造的缝隙呢？
她新建了一份模拟报告，用测试环境复现攻击场景。在0.3秒内完成加密抓取、数据封装和退出操作，技术上完全可行。只要掌握内部账号，就能在警报响起前把信息带走。
这不是漏洞，是陷阱。
她拿着报告去找陆明远。
办公室里，陆明远听完她的推演，眉头紧锁。“你说有人利用我设计的系统漏洞窃密？”
“不是系统问题。”陈雨桐把模拟过程放给他看，“是有人在代码里加了一个时间偏移函数。它不在原始文档里，是后期注入的。”
陆明远接过鼠标，亲自检查底层代码。几分钟后，他的脸色变了。那个函数藏得很深，伪装成日志校验模块的一部分，作用就是让权限验证提前0.3秒完成。
“这不像普通黑客的手法。”他说，“这是懂法律合规的人干的。”
两人对视一眼。
如果漏洞是故意留下的，那就不能补。一修，对方就知道暴露了。
“不如反过来用。”陈雨桐说，“我们设个局。”
陆明远没说话，起身走到白板前写下五个名字：张某、李某、王某、赵某、陈某。都是近期频繁接触敏感文件的员工，权限高，背景干净。
“这些人里，谁最可能有问题？”
“张某。”陈雨桐指着第一个名字，“周海涛助理。过去三个月，他申请调阅国际业务资料的频率增加了四倍，但从未提交分析报告。”
陆明远点头。“那就从他开始。”
当晚，系统悄悄上线了一个新数据库，命名为“中东能源项目核心资料”。内容全是伪造的，包括一份标注“绝密”的股权置换协议和一张假卫星地图。每个文件都嵌入了追踪脚本和行为采集器。
陈雨桐设置了动态权限规则：只有那五个账号能在凌晨两点到两点十分之间访问。
她和陆明远守在监控室。
时间跳到两点十七分。
五台设备几乎同时登录。
系统记录显示，五个账号全部打开了蜜罐文件夹，下载了三份以上核心文档。追踪脚本立即回传设备指纹、Ip地址和地理位置。
“抓到了。”陈雨桐轻声说。
陆明远立刻下令冻结所有账号，封存操作日志，并通知内部纪检组准备介入。
其中四个是境内员工，很快被控制。第五个位于新加坡分公司，正在使用公司配发的笔记本远程连接。技术团队通过设备反向定位，确认使用者身份为供应链部门主管。
五人中，张某反应最激烈。他在被带走前试图格式化手机，但备用机还留在办公桌抽屉里。
技术组从那台旧手机里恢复出部分数据碎片。里面有几条加密聊天记录，联系人代号叫“夜枭”。
“最近一次对话是昨天晚上。”技术人员汇报，“对方问他‘有没有拿到新计划’，他回复‘今晚动手’。”
陈雨桐看着屏幕上的通信元数据，发现发送端使用的是一种特殊协议。它会把信息拆成微小数据包，混入正常流量中传输，极难拦截。
“这种手法……”她皱眉，“三年前周建国出事的时候，攻击者用的就是类似方式。”
陆明远站起身，走到窗边打电话。十分钟后，程雪的技术支援接入系统，确认该协议特征与“灰鹊组织”过往行动高度吻合。
“这不是单纯的商业间谍案。”陆明远回到座位，“背后有人在系统性渗透。”
陈雨桐打开证据链汇总页面，五人的行为轨迹已经完整呈现。张某不仅多次向境外发送数据，还在内部会议纪要中篡改关键条款，为周海涛的利益铺路。
“他们以为0.3秒很短。”她说，“但足够看清谁在偷东西。”
陆明远把所有材料打包加密，标记为“S级违规”，提交给集团纪律委员会和外部律师事务所。同时启动跨境取证程序，准备向新加坡方面提供协助请求。
凌晨四点，办公室只剩他们两人。
“你接下来打算怎么办？”陆明远问。
“写一份新的审计手册。”陈雨桐打开空白文档，“以后所有高危权限操作，都要加入动态诱饵机制。不再等别人犯错，而是让他们主动露脸。”
陆明远看了她很久，终于点头。“明天我去董事会申请，让你牵头成立专项审计小组。”
陈雨桐没说话，只是把双肩包重新背上。工位上的卡通贴纸在灯光下显得格外明亮。
她走出大楼时天还没亮。手机震动了一下，是系统自动推送的通知：合规平台新增一项“实时蜜罐响应”功能，开发者署名为“ct-07”。
她没停下脚步。
集团总部八楼的监控屏幕上，五个红色标记已被锁定，其中一个仍在闪烁。技术员放大画面，看到那台设备最后一次上传的数据包里，夹带着一段未加密的文字：
“灰鹊已收到货，第二批按原计划推进。”