江晚舟的手指还停在电脑右下角的时间栏上，21:43的数字像一枚钉子，把她钉在椅子上。她没动，也没关屏幕，只是把台灯调暗了一格。光圈缩成一小团，刚好罩住键盘左侧的回车键。她盯着那条财务部公告看了三遍——“档案移交”。而周砚廷说的，是“审计资料”。
一字之差，差了半步。
她拔掉U盘，塞进抽屉最里侧，顺手碰了下蛇形胸针。金属凉意贴着锁骨，录音器开关完好。她没开，现在还不需要。办公室门锁咔哒轻响了一声，是自动闭合的延时结束。她起身走到门口，确认反锁指示已弹起，才重新坐回桌前。
手机震动。
内网邮件提示音短促地跳了一下。新消息浮现在通知栏：
【发件人】l.yz@sonline.com
【主题】您申请的RH209关联数据已整理完毕，请查收加密附件
她一眼就看出不对。林秘书的邮箱后缀应该是@ssg.cn，不是这个冒用的sonline域名。而且她从没提交过任何申请。她没点开附件，而是直接切换到后台系统日志界面，调取近一小时内的异常通信记录。这条邮件没有经过标准推送通道，是手动注入的局域网传输，IP跳转路径显示为B区打印室旁的备用路由器，最后终止于监控盲区。
她调出B区门禁日志。18:35，林秘书刷卡进入，停留四分钟。无打印操作记录，无文件上传痕迹。但她记得上周例会时，林秘书在记账本上无意识转笔的动作——三圈慢，一圈快，那是他们约定的“有货”信号。当时她只当是习惯，现在想来，他是在用动作传递信息。
她打开离线虚拟机，将附件导入隔离环境。解压后是一份PDF，命名《宋氏近三年账目异常汇总》，加密方式是双层哈希嵌套，第二层密钥藏在文件属性的创建者字段里。她输入预设口令，页面展开。
第一行写着：虚增成本项五处，累计金额超一点二亿；境外资金转移通道两处，经由离岸壳公司中转；洗钱架构一套，伪装为“慈善基金会艺术扶持项目”，年拨款额两千万元。
她的目光落在第三页。那笔两千万元的拨款，收款方是“沪东艺术交流中心”，注册地址为静安区愚园路192号。她立刻调取不动产登记系统，结果显示该地块已于五年前拆迁，原建筑拆除，土地收归市政。空壳公司，明摆着。
她没急着往下翻，而是打开另一个窗口，比对公司公开财报与内部预算初稿。财报中这笔支出列为“文化公益投入”，占比0.7%，符合上市公司披露规范；但预算初稿里，同一笔款项被标记为“海外艺术品抵押前置费用”，用途完全不同。再核对供应商合同编号，发现该机构从未签署过任何执行协议，付款流水却真实存在，且由宋临声亲自审批。
漏洞不止一处。
她在文档边栏新建批注：“资金性质漂移，审批链断裂，实体缺失——典型三层掩护结构。” 又翻到第五页，看到一条不起眼的备注：太仓港物流账目中，“工业陶瓷”申报批次与实际出货清单不符，差额部分未计入损益表。她心头一紧。这和程雪薇之前提过的走私线索有关联，但现在不能联系她。本章不许出现那个人。
她合上笔记本，站起身走了两圈。办公室只有她一个人，空调出风口发出轻微的嗡鸣。她需要验证这份报告的真实性，但不能动用外部资源。她回到桌前，新建一个本地文档，标题命名为“鸢尾计划”。不联网，不命名敏感词，只用代号。
她写下第一条指令：锁定宋氏现金流三大命脉——海外艺术品抵押通道、慈善基金免税额度、子公司关联交易网络。
然后分三层验证。第一层，调取周氏内部可公开访问的行业分析报告，确认宋氏近期是否有大额艺术品质押融资行为；第二层，登录工商公示系统，交叉比对“沪东艺术交流中心”与其他关联公司的法人重合度；第三层，模拟资金回流路径，假设两千万元进入空壳账户后分流，可能流向哪些隐蔽终端。
她刚输入第一个模型参数，手机又震了一下。还是内网邮件，来自同一个伪造账号，内容只有一行字：“原始凭证在老扫描仪缓存，二十四小时内清空。”
她立刻反应过来。B区打印室那台老旧的多功能一体机，早就该淘汰，但一直没人换。林秘书一定是用它扫描了原始单据，上传到局域网临时缓存，再通过篡改邮箱的方式发送提示。她看了眼时间，22:17。距离清空前还有不到两小时。
她抓起外套披上，没关灯，也没带包。走廊灯光惨白，电梯下行时她盯着楼层数字，脑子里跑着资金路径模型。B区在负一层，平日人少，今晚更安静。她刷卡进门，直奔角落那台灰白色的扫描仪。机器屏幕亮着，显示“待机中”。她点开历史任务记录，找到今天18:36的扫描文件，名称是乱码，但大小显示为87MB，显然是整本账册的扫描版。
她插入随身U盘，开始导出。进度条缓慢爬升，3%、5%、12%……她站在原地不动，耳朵听着门外动静。这里没有监控，但李管家的人偶尔会巡检。她把外套拉链拉高，遮住脸侧。
文件导出完成。她立刻删除操作记录，拔下U盘，转身离开。回到十八楼办公室，她把新获取的扫描件导入虚拟机，逐页比对。发票章模糊但可辨认，银行回单编号连续，付款审批单上有宋临声的电子签。全是真的。
她打开“鸢尾计划”文档，新增第二条指令：启动资金溯源程序，优先追踪“沪东艺术交流中心”账户流向；同步准备税务稽查触发点，等待最佳出手时机。
她摘下手表放在桌上，月牙疤在灯光下泛着淡粉。这不是证据收集，是战争动员。她终于有了切入宋氏经济命脉的刀口。她不需要立刻动手，只需要让这把刀悬在那里，等对方自己撞上来。
她站起身走到窗边。城市灯火铺展到天际，像一片沉默的战场。她看着玻璃上映出的自己——米色羊绒套装，头发一丝不乱，脸上没有情绪。但眼神已经变了。从前是忍耐，现在是计算。
她回到桌前，打开钢笔帽，按下笔尾按钮。蛇形胸针微微震动了一下，录音器启动。她对着麦克风低声说：“第一阶段确认，账目漏洞真实存在，来源可信。目标锁定，反击框架建立。下一步，技术支援接入。”
她说完，关掉录音，把钢笔放回内袋。屏幕上，“鸢尾计划”文档静静开着，光标停在最后一行未完成的句子后面。她没继续写下去，而是调出内网通讯录，找到一个从未联系过的号码——财务技术支持组的夜班值班员。
她敲了一行消息：“明早九点前，我需要一份关于非营利机构资金异常流动的技术分析模板，越详细越好。匿名申请，不要留记录。”
发送成功。
她锁屏，靠进椅背，手指轻轻摩挲着胸针。蛇眼是两粒黑曜石，在灯光下看不出光。她知道，明天财务部会有人收到这份请求，以为是普通业务咨询。没人会想到，这是猎手布网的第一步。
办公室只剩台灯一盏。她没关，也没走。坐在那里，像一尊未出鞘的刃。
