温昭雪坐在工位上，深吸一口气，开始做财务模型。
她把预售回款、轻资产合作、公益联名这三个方案拆成十二个变量，一条条输入表格，跑出资金流预测。数据出来后，她盯着图表看了三分钟。按理说能撑两个月，但实际支出和预测对不上。
差一点，每天少五万到八万，像小误差。
但她知道不对。
她调出原始交易记录，发现连续三天，每天凌晨三点十七分，都有七万六千元从“星辰计划”测试账户转到“新域科技”，备注是“技术咨询费”。可她没审批过这笔钱。申请单是系统自动提交的，用的是内部测试接口权限，这种权限平时要手动授权才开得通。收款方“新域科技”的IP地址跳了三次，最后停在一个没备案的云服务器上，登录设备是Win10虚拟机，型号代码末尾有重复字符X7G-KL9。
她记下这串字符，打开另一个页面，查温氏集团所有合作公司名单。没有“新域科技”。
她再查股权关系，也没找到关联。
她皱眉，手指敲桌子。
还不止这一处有问题。她进分销系统后台，发现最近一周，三家区域代理突然改成周结，原来是月结。这三家都用了同一家物流商——宅立方。竞争对手也在抢渠道，这本来正常。但她发现合同里根本没有提前结算的条款。
她调出合同扫描件，一页页看。电子章清楚，签名也对，骑缝章也没问题。可在其中一份附件里，她发现收款账户被换了。原本该打给代理公司的公账，现在变成了一个海南的个人账户。
她截图保存，打开本地加密硬盘，把所有可疑数据打包存进去。拔U盘时，金属外壳有点烫。
办公室很安静。楼下保安已经巡完第二轮，脚步声走远了就没再回来。窗外城市灯光稀疏，大部分楼都关了灯，只有几扇窗还亮着，不知道是谁在加班。
她站起来活动肩膀，走到窗边。
玻璃映出她的脸，皮肤很白，眼下有点发青，但眼神清醒。她看着自己，脑子里想可能的情况：系统出错？不可能，测试接口要三级验证，不是运维组的人根本用不了。员工误操作？也不像。没人能绕过风控，批量生成虚假订单。那就只剩一种可能——有人故意这么干，而且懂内部流程，权限很高。
她回到座位，新建文档，写下三个猜测：
一、系统故障 → 不成立。时间太准，都是凌晨三到五点，刚好避开监控高峰。
二、内部员工违规 → 很难。普通员工拿不到测试接口密钥，财务也没有跨系统操作权。
三、外部入侵 → 最有可能。伪造身份进内网，通过跳板机操作资金。
她划掉前两个，盯着第三个看。
如果是外人做的，为什么每次只转几万？为什么不一次多转点直接跑路？反而每天固定时间转，每笔都不超过十万？
她在纸上写“偏移频率”，画箭头指向“股价波动”。
突然停住。
她打开股票软件，输入温氏旗下几家子公司的代码。有一家叫“恒通物流”的，最近五天每天早盘涨0.3%到0.6%，走势稳，但成交量明显变大。而这家公司，正是宅立方的母公司。
她查恒通物流的股东名单，发现近两周有几笔大宗交易来自境外基金，名字没见过，注册地在开曼群岛。
她把转账时间和股价变化对照，发现每次转账后的第二天上午，恒通物流都会有一波集中买入，价格刚好卡在涨停前0.1%的位置。
像是有人在控制股价。
她呼吸慢了一拍。
这不是简单的转钱，是用项目里的钱推高股价，再在外面套利。手法隐蔽，节奏精准，每一步都躲开系统检查。
她合上电脑，不再点任何链接。
手停在键盘上方，几秒后慢慢收回。不能上报。现在动谁，对方都会察觉。她还没有完整证据，只有推测。
她起身又走到窗边。
她没动。手机静音放在包里，屏幕朝下。电脑合着，钢笔压着笔记，U盘插在主机上，数据封存。所有线索都在她手里，但还没拼好。她知道现在每一步都要小心，不能急，不能乱，也不能回头。
她重新理思路，意识到背后可能有隐藏的关联公司和秘密通道，资金转移的时间或许就是关键。
这不是普通的挪钱，是有人拿她的项目当工具，喂另一场资本游戏。她账户里的钱每次被抽走，就有人在股市赚一笔。
她合上笔记本，轻轻放在钢笔下面。动作很轻，像盖住不该看的东西。
电脑还开着，屏幕黑了，映出她坐着的影子。她不动，不打电话，不发消息，也没打开聊天软件。
就坐着。
手搭在桌边，指节发白，眼睛盯着前方，像在等什么，又像在防什么。
她不害怕，反而特别清醒，就像那天早上醒来，发现自己穿进了书里，躺在豪华卧室，记忆却停在加班猝死前的最后一刻。
她转身走回桌前，拿起钢笔，拧开笔帽，在本子上写：
“资金偏移 ≠ 成本超支。
是有人在用我的项目养另一条线。”
字写得很重，纸背面都凹下去了。
写完，她合上本子，轻轻放在钢笔下面。
