键盘上。
“不是‘又’。”老夫子拿起纸巾擦键盘，“是‘第一次’。”
“一样的！”大番薯瞪眼，“逮住就是好事！”
“不一样。”老夫子盯着屏幕，“以前是事后追查，现在是当场拦下。我们现在不是找贼，是在修墙。”
技术部几个年轻人围过来，看着被冻结的交易记录，脸上慢慢露出笑。
“真拦住了啊。”有人喃喃，“我还以为第一周不会触发。”
“说明有人急了。”秦先生说，“制度一立，伸手的人立马感觉到疼。”
老夫子没接话。他调出这笔款项的上下游账户，开始逐层反推。
十分钟不到，关联出三家注册地相同的空壳公司，法人不同，但联系电话一致。
“熟人手法。”他说，“老套路。”
秦先生凑近看：“要不要现在上报？”
“再等等。”老夫子摇头，“让它再动一次。我们看看是谁按的确认键。”
他转头对技术员说：“开启操作录屏功能，下次任何高风险流程启动，自动录制操作全过程，加密存储。”
“还要加人脸识别吗？”技术员问。
“加上。”老夫子说，“谁点的，脸得对得上。”
会议重新开了一轮，围绕如何优化响应速度和减少误判展开讨论。有人提议增加白名单机制，有人担心会被钻空子。争论持续到晚饭时间，最后决定先试行一周，根据数据调整规则。
夜里九点，第一批合规通过的审批单完成流转。金额不大，六万三千元，用于采购办公设备。三方电子签名齐全，区块链存证成功生成。
“成了。”技术主管长舒一口气，“第一次完整跑通。”
老夫子点了下头，没说什么。他打开自己的终端，把今天所有拦截记录打包，上传至公证云平台，附上时间戳和原始日志。
“留档。”他对秦先生说，“以后每一起，都这么存。”
秦先生应了一声，低头继续整理材料。
屋里的灯一盏盏熄灭，只有主控台还亮着。绿色进度条缓慢推进，显示系统运行正常。
老夫子站在屏幕前，手指在键盘上敲了几下，调出那个被拦截的ip地址。
他顺藤摸瓜，追到一台未授权的笔记本电脑，ac地址清晰可查。
再往前查，这台设备曾在两天前连接过公司wi-fi，认证身份是“临时访客”，登记人为“行政部李姐”。
他记下这个名字。
然后打开邮件系统，新建一封草稿。
收件人空白。
主题也没写。
“明天早上九点，请李姐来一趟技术部，聊聊她的访客账号。”