陈启拿起通信记录，查看转发节点和附件标记。

“加密线路的来源，指向霍尔顾问组内部？”

“对。”

“动机呢？”

“暂时看不清。”

“先别追动机，先追路径。”

何明远点头，将来源指向、转发时间和节点权限分别放入档案。

“还有一件事。”

“说。”

“供应商回函的流转记录出现过一次异常调阅，供应商端和启棠接收端之间多了一道短时访问痕迹。”

陈启把文件放回桌面：“哪一类资料被看过？”

“目前只能确认访问过回函编号和附件目录，正文内容是否被完整读取，还在解析。”

“供应商内部？”

“暂时无法确定。”

“访问者用了什么权限？”

“临时代理权限，权限范围只覆盖资料转发，不覆盖项目核心档案。”

陈启看向白板上的高功率激光器方框。

“这条异常记录和霍尔顾问组有关联吗？”

“时间上有关联，证据上还差一段。”

“把它列成独立事项。”

何明远在档案里新增一栏，名称写成供应商回函异常调阅。

陈启从白板旁走到桌边，拿起黑色记号笔，在白板下方添上两行字。

顾问组内部来源。

供应商外围踪迹。

何明远看向那两行字：“现在下结论，还早。”

“我写的是观察范围。”

“外围供应商圈里有不少企业，设备、材料、检测和服务都可能被对方接触，范围很大。”

“所以先看时间。”

何明远打开供应商资料库，调出近期接触记录，十几家企业的名称按业务类别排列，相关联系人岗位、访谈时间和资料权限逐一列出。

“霍尔顾问组接触过一家激光设备企业，随后这家企业收到过一份行业设备调查表，表中有一处参数描述和霍尔团队内部文件高度接近。”

陈启问：“调查表来源？”

“海外设备咨询机构。”

“和加密线路第二层节点是不是同一家？”

何明远把两份资料叠到一起，页面底部的机构编号出现了相同的六位编码。

“同一机构。”

“它接触过启棠外围供应商？”

“接触记录里有三家，一家负责设备维护，一家负责光学部件，一家负责技术服务。”

“和晨曦有关的资料权限？”

“都处在外围合作权限，接触过公开设备资料和部分工程服务信息。”

“谁能看到回函目录？”

何明远调出权限表：“供应商法务、供应商技术联系人、启棠供应链组和受控接收端，四类权限。”

“把接触时间和权限变化放在一张图上。”

“在做。”

何明远拖动时间轴，几条色块沿着日期展开，海外咨询机构接触供应商的时间、回函发出的时间、异常调阅时间和加密消息出现时间逐渐靠近。

陈启看着屏幕：“他们不是从一个点往外扩。”

“而是从外部接触往内部资料走。”

“接触供应商只是明面动作。”

“暗处有人在利用回函和附件目录确认资料范围。”

陈启没有立刻下结论，拿起白板笔又在供应商外围踪迹旁边补了一个问号。

何明远说道：“如果继续追，可能触及供应商内部人员。”

“那就由法务和安全组共同处理。”

“是否暂时冻结相关供应商的资料权限？”

“先按现有权限执行，冻结会让对方察觉我们注意到异常。”

何明远看着他：“你的意思是继续观察。”

“先别动，等他把线走完。”

办公室里只剩终端风扇的轻响，屏幕上的时间轴还在向右延伸。

何明远把异常调阅记录、咨询机构编码和供应商接触时间连在一起，三处资料之间出现了相同的日期关联，指向外围合作圈的一片区域。

“这样能锁定到范围。”

“范围够了。”

“还要继续追吗？”

“追，但只追证据。”

“对供应商端需要加一道监控吗？”

“加受控访问记录，别改变对方权限。”

何明远在安全权限栏里输入新的记录要求，供应商回函、附件目录和设备服务资料全部启用访问留痕，任意资料被调阅，时间、账号和访问范围都要同步保存。

“消息来源在霍尔顾问组内部，资料踪迹在外围供应商圈里。”

何明远点头：“两边都有人在动。”

“霍尔顾问组往外量，我们的外围有人往里递。”

“目前只能确认这个方向。”

“那就把方向看清。”

何明远合上档案，又打开加密线路监控页面，上一条消息的来源节点在解析，代理权限尚未被完全分开。

“加密线路那边，今天还可能有新消息。”

“来了就存。”

“要不要追问发送方？”

“暂时不问。”

“若对方主动提供更多参数？”

“照收，照存，照核。”

陈启看着白板上的两个标记：“这条线路对我们有用，但它的身份和目的都还隔着一层。”

何明远把这句话录入档案：“信息可以用，身份继续核。”

“对。”