十八小时证据链

源代码可以复制，编译记录却会留下环境指纹。陈默找到隐藏目录，其中一份缓存声明编译器版本为瀚海内部定制的 `HHCC 6.4.1`。问题在于，八月十九日公司使用的还是 6.3.8；6.4.1 到九月二日才上线。 一份“八月生成”的文件，带着九月才存在的编译器指纹。 公证员立刻坐直。 苏晚晴却没有笑：“这只能证明时间被改过，不能证明是谁改的。” 陈默点头。第一环扣上了，后面还缺人、路径和动机。 银白文字在眼前闪动。 【剩余时间：10:41:06。】 【提示额度：1。是否使用？】 陈默在心里回答：不用。 瀚海既然要让调查组“发现”仓库，就必须确保他会打开某个入口。停职前一周，直属主管曾让所有人测试一款内部代码检索插件。插件以提高效率为名，拥有扫描本地目录的权限。 陈默请求公证员检查浏览器缓存。插件安装包早被卸载，但下载地址仍在历史记录里。域名属于瀚海，路径却指向一个已经关闭的临时对象存储桶。 “关闭不等于不存在。”唐野远程加入视频会议，声音带着键盘敲击的节奏，“云服务商公开的透明日志会保留证书和域名变更。给我二十分钟。” 十九分钟后，他发来一组哈希。临时存储桶曾在九月三日重新上传同名插件，签名证书来自周骁控制的人力风控子公司。插件代码中有一段被混淆的逻辑：检测到用户名 `chen.mo` 时，将 `Tide-Mirror` 压缩包写入指定硬盘，再把文件时间改为八月十九日。 第二环，路径与执行者。 但动机仍只是推测。 中午十二点，周骁再次来电。 苏晚晴示意所有人安静，开启录音告知。 “还有两个小时。”周骁说，“顾总耐心有限。” “我可以签。”陈默故意让声音显得疲惫，“但我要确认，交出零号之后，泄密调查真的会撤销？” “当然。那份潮汐项目本来就不重要。”