七十二分钟。
郁颜盯着电脑右下角的时间，从上一回数据同步结束到现在，刚好过去七十二分钟。她没动，手指悬在键盘上方，像在等什么信号。托特包里的计算器贴着大腿外侧，硬邦邦的，让她有点走神——上次它震动，是云轨签约成功的那刻。现在它安静得像块废铁，但她知道，真正的活儿才刚开始。
她点开财务系统后台，调出自己昨天埋下的“误差项”。一笔三万六千八百元的差旅报销，金额不大，路径清晰：行政部申请→二级主管审批→财务初审归档。她在初审环节动了点手脚，把汇率换算多算了0.3%，理论上该触发人工复核提示。可系统日志显示，这误差在提交两小时后被“自动修正”，操作账号是“Audit_X”。
没人用这个号。
她翻了七十二小时内所有经手这笔账目的节点记录，发现Audit_X每隔11小时上线一次，每次停留8分17秒，动作干净利落：扫一遍待审清单，改几笔数字，登出。不像查账，倒像巡更。
风险值可视化启动。
那个虚拟账号在她视野里顶着一条血红的风险条，89%——快踩进杀人灭口的区间了。她眯眼，指尖无意识敲在桌沿，嗒、嗒、嗒，三声短促，和她脑子里推演节奏对得上拍。
最优解推演开启。
输入变量：权限等级（中层审计组B级）、操作路径（跳过三级复核直连主账簿）、历史修改记录（近五天共修正12笔，全部为小额跨部门支出）、关联IP（内网固定端口，编号B3-07）。三秒后，三条应对路径弹出。
A路径：直接上报，触发全面审计。收益高，风险也高——对方警觉，立刻切断所有痕迹，她手里这点证据不够看。
B路径：伪造更大漏洞引蛇出洞。太慢，陆明远不缺耐心，她耗不起。
C路径：反向设饵。造一笔结构复杂但金额极小的预付款，路径绕三个非常规节点，逻辑闭环严密，普通人看不懂，篡改者却会忍不住动手修正——只要他改，权限层级和后台接口就暴露。
她选C。
手指在键盘敲得飞快。新单据生成：金额8,742.16元，用途“跨境物流临时调度补偿”，申请部门挂靠市场部，第一跳转至法务外包账户，第二跳经离岸合作方虚拟结算池，第三跳回集团内部创新基金托管户。整个流程像根拧紧的麻花，看着合规，实则每一步都卡在灰色地带，正常财务看到都得打报告请示。
她把单据丢进待审队列，命名规则照旧：“STRAT_PRE_”加日期编号。然后关掉页面，顺手把齿轮耳坠往耳骨里推了推。磨手，但能让她保持清醒。
接下来就是等。
她打开加密笔记，在“应对预案_A01”下更新状态：
【策略C执行中】 → 诱饵已投放，等待响应 → 目标行为模式锁定中 → 反制窗口开启
补充指令新增一条：
iv. 若11小时内未触发修改，则判定潜伏者已更换响应机制，启动备用测试方案。
做完这些，她合上电脑，起身去茶水间冲了杯黑咖啡。水刚烧开，手机震动一下。系统提醒：新单据已进入初审阶段，当前审批人——Audit_X。
她吹了吹咖啡，没笑，眼角却抽了抽。
来得真准时。
回到工位，她没急着看后续。先检查了一遍防火墙日志，确认没有外部扫描痕迹。这才重新登录系统，调出实时监控面板。Audit_X果然上线了，IP地址和之前一致，操作时间也卡在第11小时整。账号点开那笔预付款，停留4分23秒，开始修改路径——把第二跳的离岸结算池替换成境内第三方支付通道，还顺手“优化”了金额，改成整数9000元。
蠢。
她冷笑。这种修改不是纠错，是炫耀。说明背后那人自以为懂行，其实连跨境结算的税务规避逻辑都没搞明白。更关键的是，这一改，权限层级直接暴露：能触达离岸结算池的，全公司不超过五个部门，而有权限绕过风控复核的，只有战略审计组和董事长直管账户。
她截下完整操作日志，连同系统自动生成的风控警报截图、原始推演图谱，打包成加密文件。文件名沿用昨日签约函的命名格式：“STRAT_CONFIRM_20250401_Verified.pdf”。这类文件陆星辞的系统会自动归类到“高优先级-无需回复”队列，他一定会看，而且不会问。
在文件末尾，她加了一行备注，字号调到最小，几乎看不见：
“误差修正频率异常，建议审计A-3权限组。”
发出去。
她关闭界面，左手伸进托特包，摸到那台银色迷你计算器。它轻轻震了一下，像回应她的动作。她嘴角微动，没笑出来，但耳坠上的齿轮转了个面，硌了她一下。
疼，挺好。
办公室灯光稳定，窗外城市依旧喧嚣。她坐回位置，屏幕亮着，显示“风控警报已提交，等待审计响应”。她看了眼时间：15:21。距离下一个11小时周期，还有九个多小时。
她扶了下耳坠，齿轮边缘划过指尖。
