手机屏幕还亮着，那条系统警报静静躺在消息列表里。

我盯着“TechLead_Z”发的帖子看了三秒，关掉页面，把电脑合上。

桌上文件整整齐齐叠着，最上面是昨晚写的《项目前置信息披露机制构想》初稿。我没动它，转身从抽屉取出U盘，插进主机。

加密文件夹弹出来，名字叫“监控门证据包”。

我点开第一个文档。是技术部三天前提交的IP追踪报告，显示有两个异常地址在非工作时间多次访问GX-11核心数据库，其中一个关联到赵峰以前带过的员工王振。第二份是内部通讯截图，有人用公司账号讨论如何替换合同版本，对话时间是凌晨一点二十七分。第三段视频来自机房监控，拍到两人深夜刷卡进入，全程没穿工牌。

所有材料都经过数字签名认证，每一页底部有取证人、时间和系统哈希值。

我把它全部打包，重命名为“JG2025-SF001”，复制进U盘。

十点零七分，我起身，拿上外套，走出办公室。

走廊很安静，只有电梯运行的声音。法务部在十五楼，我按了下行键。

门开时，法务总监正端着咖啡往工位走。我叫住他：“有件事要交给你。”

他跟我进小会议室，我把U盘推过去。

“这里面是完整的证据链。”我说，“包括IP记录、聊天截图、监控录像原件，还有第三方电子数据保全机构的完整性鉴定书。”

他插上U盘，翻目录，看到一半抬头：“这些聊天内容涉及私人账号……”

“他们用的是公司设备和内部通讯工具。”我打断，“操作行为发生在工作系统内，不构成隐私侵犯。而且他们在讨论篡改合同，属于职务违法行为。”

他沉默几秒，点了下头。“可以立案。”

“那就走程序。”我说，“我不需要结果快，但必须合法。”

他看着我：“你知道这会牵出什么？”

“我知道。”我说，“但他们先动的手。”

下午两点，警员来了。

两名涉事员工被通知到会议室接受问询。我没有参加，只把书面证词交给法务。

二十分钟后，技术部群里开始传消息。

有人说看到警察在拷贝服务器日志。

有人说王振当场否认，说只是做流程测试。

还有人说另一个叫李锐的试图删除手机记录，被当场拦下。

三点十三分，内网弹出人事通报：