与陆星辞商定应对策略后，郁颜把第二批顾问认证的考核标准发到内部系统，处理完考核标准的事，正准备稍作休息时，她顺手拿起桌上常用的银色迷你计算器，敲下最后一串数字：81.3%——这是最新统计的客户系统使用深度，比上周高了近八个百分点，随后她合上计算器，看了眼前台大屏滚动的数据，“第92家签约”刚跳出来，底下还跟着一行实时更新：“服务满意度4.92”。 这数字看着像打了胜仗。
可她刚端起凉透的咖啡喝了一口，财务部的报销审核弹窗就跳了出来。一份差旅单异常得刺眼：顾问张某，三天内分别出现在成都、深圳和青岛，每地都提交了住宿和交通票据，时间重叠两小时以上。 “是脑子糊涂了还是觉得我看不出来？”她冷笑一声，点开员工档案。张某入职三个月，背景干净，面试评估中等偏上，没犯过错，也没出过彩。典型的小透明。 郁颜通过内部系统对张某进行了初步的风险评估，系统显示风险评估结果为75%，警惕级，以黄色标识突出显示。张某头顶浮现出一条横条，黄得扎眼——75%，警惕级。不算最高，但足够说明问题。
郁颜调出门禁记录，发现这家伙过去两周有五次在凌晨一点到三点登录公司内网，访问路径绕过了常规操作界面，直连核心数据库备份区。最后一次是昨天夜里两点十七分，停留四十三分钟，下载了“微光计划”的权限模块接口文档压缩包。
她再查项目文档版本控制日志，发现原始文件被复制后，在本地打开过一次，IP地址归属地为城南某连锁网吧。
“不是手滑，是有人付钱让他干的。”她心里清楚，这种级别的机密还没到能卖高价的地步，但对竞争对手来说，足够拿来模仿甚至抢先发布个“升级版”恶心人。
她迅速整理数据，生成简报，加密后发给陆星辞。
三分钟后，办公室门被推开。陆星辞没走主电梯，是从消防通道上来的，黑色三件套西装一丝不乱，**左手腕上的表在灯光下泛着冷光。**他站在门口，目光落在她左耳那枚星形耳坠上，停顿一秒，确认是她，才走进来，顺手关上门。
“B级响应协议。”他说，声音压得很低。
郁颜点头，拔掉所有联网设备的网线，切换至离线系统。她打开后台行为追踪程序，输入张某的工号和权限ID，设定关键词监控：“接口”“导出”“压缩”“远程连接”。程序开始反向埋点，一旦对方再次登录，就会自动记录操作轨迹，并触发静默报警。
“最优解推演出来了。”她把平板推过去，“现在开除他，他会立刻警觉，可能已经传出去的部分无法追回，后续还会有人顶上。风险反弹65%。但如果不动声色，继续放他接触有限信息，我们反而能顺藤摸瓜，找到背后是谁在收买。”
陆星辞盯着屏幕看了五秒，手指轻转手表边缘，瞳孔微微收缩。
“那就让他继续‘出差’。”他说。
郁颜嘴角一勾，“我已经在他下次报销申请里加了三个必填字段：高铁票座位号、酒店入住登记照、现场服务签到定位截图。他要是敢填，漏洞马上露出来；他要是不填，财务直接打回，自然引起怀疑。”
“你给他设陷阱。”陆星辞说。
“是他自己往枪口上撞。”她敲了下计算器，“我只是把子弹上膛。”
两人沉默片刻。办公室外，走廊的脚步声、电话铃声、打印机运转声一切如常。客户服务团队正在开会，讨论第三批试点名单；市场部在准备下一轮行业峰会的展台方案；大屏上的签约数跳到了“第93家”。
表面风平浪静。
可郁颜知道，有人已经在他们内部埋下了钉子。张某只是个开始，后面还有没有？收买一个人要多少钱？五万？十万？还是有人愿意为搞垮“微光计划”开出百万价码？
陆星辞站在白板前，没写字，只是用钢笔轻轻点了两下板面，发出短促的“嗒、嗒”声。那是他在思考时的习惯动作，只有极少数时候才会出现。
他知道事情不对。
但她没问，他也没说。
两人各自回到工位，像什么都没发生过。可所有联网操作全部转入离线模式，核心文档权限重新分级，新一批加密验证机制在后台悄然部署。
郁颜打开一个空白表格，标题写上：“可疑行为特征库”。第一行填入：异地差旅行程不合理。第二行：非工作时间访问核心数据。第三行：文档下载后本地打开。
她停下笔，看了眼监控界面。
张某的账号刚刚登录了公司邮箱。
