这些影响可以补救。”周远帆说，“日志被删除、权限被迁移、终端会话被退出以后，证据无法补救。”
审计系统的人翻开材料。
“你们能否区分正常说明业务和干预行为？”
苏晓月接过回答。
“可以。普通查询只读，不需要调用席位刷新、模板外发和三号协调回执。我们建议冻结的是四类操作权限，不是关闭全部档案。”
政法系统的人问：“如果联络组长L只是执行人，先封系统是否会惊动上口？”
“会。”秦正国说。
“那为什么不先控制人？”
“因为人可以被替换。”秦正国回答，“只控制L，其他账号仍能继续改状态。先固定系统，谁再试图接手，谁就会在封控日志里留下新的动作。”
那位老人一直没有插话。
直到纪检人员问出最尖锐的问题。
“你们是否把一套管理混乱、历史包袱沉重的旧系统，过度解释成有组织干预？”
周远帆看着屏幕上的三条时间线。
“如果只是混乱，动作应该是无序的。”
他调出压函、调离令、假外泄摘要和脚本触发时间。
“可每一次动作都发生在关键材料即将完成闭环之前。”
调离令出现在中央回执复核后。
外泄指控出现在镜像即将转封前。
自保脚本出现在封存回执下发后一分四十二秒。
停止席位比对函则紧跟旧席编号恢复。
“混乱会制造随机错误。”周远帆说，“这些动作却始终保护同一组权限，阻断同一条追溯方向。”
汇报室里没人接话。
老人终于问：“你们有没有找到直接命令？”
“没有找到最终上口的直接命令。”周远帆说。
“那你凭什么说有组织？”
“因为组织不只体现在一句命令上。”
他把权限传递图放大。
顾问留签。
口径确认。
联络组发函。
外围执行。
脚本自保。
上口回执。
每一步由不同岗位完成，却按固定顺序咬合。任何单点都可以解释成普通工作，组合起来却持续产生相同结果。
老人看着那张图。
“如果上口永远不落字呢？”
“那就先处理已经落字、已经登录、已经调用权限的人和系统。”周远帆说，“不能因为最高处暂时空白，就放任下面仍在动作。”
这句话说完，他自己也清楚，这不是最痛快的答案。