只是问：“快递单号有吗？”
安保说：“有。纪检已经登记。”
陆律把这条也写进清单，编号：OD-THR-012（匿名快递投递尝试）。备注只有四个字：**“诱导接触。”**
“他们在试探。”顾明低声，“如果你接了，就能把你和‘外来物’绑在一起。以后任何泄密都能往你身上扣。”
梁总把笔重重放下：“他们的路越来越脏。”
周砚抬眼：“路脏说明路少。开关装上后，他们能走的路越来越窄了。”
这句话像把大家从紧绷里拉回到判断里。战情室继续推进回收期风险清单，邮件标题直接写成制度语言：
《回收期风险清单与临时权限优先回收建议（需留痕）》。
邮件内容不讲情绪，只讲动作：列出五类**险临时权限，给出回收优先级与完成时限，要求每一项回收动作自动生成审计报告并抄送纪检、内审、董秘办。附件附上当天二级冻结执行报告、B区会议室异常链路摘要，以及匿名煽动编号清单。
邮件发出后，周砚把发送回执保存，编号：OD-COM-113（回收期风险清单提交）。
发完邮件，他终于站起来活动了一下肩。疲惫像潮水，但脑子仍清醒。他知道这一晚不会平静，因为对方不会让他们把回收期变成“白天”。
果然，凌晨两点零五分，顾明的电脑跳出一条告警。
“协作空间镜像库有访问尝试。”顾明盯着屏幕，“有人用一个旧的服务账号在拉取镜像索引。按理镜像是只读，能拉索引但拉不到内容。问题是——这个服务账号本该在中午回收列表里。”
梁总立刻问：“来源IP？”
顾明看了一眼，眉头猛地一跳：“不是总部。是……活动中心外网出口。”
活动中心是集团举办大型路演、开放日活动的场地之一，网络由活动执行供应商维护，通常与集团内部网络隔离。但现在出现访问尝试，意味着有人在把“活动网”当跳板。
“活动中心外网出口能触达镜像索引？”陆律问。
顾明指着屏幕：“理论上不行，但如果有人在内部开了一个转发，或者有一个还没关的VPN隧道——就能绕。”
梁总立刻拨给信息安全负责人。电话接通后，对方的声音带着明显的疲惫：“我们正在回收隧道。你们看到什么？”
顾明直接报：“活动中心外网出口访问镜像索引。时间02:05。服务账号X-bridge-svc。请立刻冻结该账号并检查是否存在未
本章未完，请点击下一页继续阅读！