，通过非公司网络（比如手机热点、公共W-F）发送。但那些截图的来源呢？是从公司内部设备上截取、然后传输到私人设备上的？还是直接用私人设备对内部屏幕进行了拍摄？
如果是后者，那意味着内鬼在某个时间点，用私人手机或相机，对显示着涉密内容的电脑屏幕进行了拍摄。这个动作，必然发生在某个特定的、能接触到这些信息的场合和时间。
张艳红猛地睁开眼睛，抓起红笔，在名单上快速圈出几个名字，又在旁边的空白纸上写下几个关键词：接触时机、接触场合、设备使用、异常行为、近期动向、利益关联。
她没有技术手段，但她可以用最笨的办法，像拼图一样，从这些琐碎的、不引人注意的细节里，寻找可能的线索。
首先，是那份“第二次技术对接会议纪要”。这份纪要，由她整理，经陈炜审核后，发送给了参会人员（陈炜、工程师A、B，她自己，抄送林薇、李浩然、赵雪），并上传至项目内部共享盘（有权限的包括上述人员，以及T支持、总裁办机要）。泄密截图显示的是纪要中关于“动态心率变异分析模块优化方向”的具体讨论要点。这部分内容，是陈炜和康悦技术负责人口头讨论，她现场记录，会后经陈炜确认的。谁能接触到完整的纪要电子版？名单上所有人。但谁能接触到当时讨论的“原始场景”？只有当时在场的人——陈炜、工程师A、B，她自己，以及后来看过纪要的极少数核心人员。
其次，是那封“索要测试数据邮件”的截图。这封邮件是她起草，陈炜审核后发出，康悦回复。截图显示的是邮件正文和康悦回复的部分内容。谁能接触到这两封邮件的完整内容？同样，是接收和抄送列表上的人。
内鬼要拿到这些截图，要么是直接访问了相关的电子文件（会议纪要文档、邮件原件或服务器备份）进行截图，要么是在某个能看到这些文件内容的场合（比如别人电脑屏幕、打印出来的纸质文件）进行了拍摄。
她开始回忆，在泄密发生前的一段时间里，有哪些场合，这些文件被集中查阅或讨论过？
技术复盘会。大约在泄密前五天，陈炜召集了一次小范围的技术复盘会，只有他和两名核心工程师参加，地点在三十四楼的小会议室。会议内容就是回顾与康悦的技术对接情况，其中重点讨论了“动态心率变异分析模块”的优化难点。当时，陈炜用自己的笔记本电脑投屏，展示了包括那次会议纪要在内的相关资料。参会者都能看到屏幕。但会议室是封闭的，有监控吗？她不确定。而且，工程师A和B是陈炜多年的下属，技术骨干，泄密动机似乎不足。
跨部门协调会。泄密前三天，林薇召集了一次项目进展会，陈炜、赵雪、李浩然和她参加。会上，陈炜简要汇报了技术对接进展，提到了与康悦在“夜间睡眠呼吸障碍筛查算法”数据要求上的沟通情况，但并未展示具体邮件。那次会议主要是战略层面的，接触具体文件的可能性不大。
日常办公。这是最可能的场景。每个人的电脑里都有相关文件。如果有人想窃取，可以在其他人离开座位时，快速操作。但风险很大，容易被发现。而且，需要知道文件的准确位置和内容。
打印和传阅。她记得，有一次陈炜要求将一份包含部分技术要点的简要报告打印出来，供他随身携带查阅。是她去打印的，打印了两份，一份给了陈炜，另一份……另一份放在了她自己桌上，后来归档了。打印室是公共区域，有监控，但人多眼杂。而且，打印出来的文件，如果被有心人看到或拿走……
她猛地想起一件事！大约在泄密前一周，她因为要准备向韩丽梅的汇报材料，去打印室打印一批文件，其中包括几份过往的项目周报（内含技术对接的简要描述，但不如会议纪要详细）。在打印室，她碰到了市场部的那个实习生——王莉。王莉当时也在打印东西，似乎是一摞市场调研问卷，两人还简单打了个招呼。等她打印完离开时，好像看到王莉凑到打印机前，似乎在查看刚刚输出的内容……当时她没在意，以为是王莉在看自己的打印件。但现在回想，她离开时，打印机上似乎还有一份未取走的文件？是她多打了一份，还是……
王莉！那个总是怯生生、做事还算认真的市场部实习生！她也有权限吗？张艳红迅速翻看自己之前整理的名单附件。王莉的名字不在核心名单上，但作为为项目提供过临时数据分析支持的实习生，她确实被赵雪授权，可以访问项目共享盘中一个特定的、只包含脱敏后样本数据的文件夹。那个文件夹里，理论上不应该有涉及康悦核心技术的具体文件。但是……如果她利用实习生的身份，在别人不注意的时候，看到了不该看的东西呢？或者，她在帮助赵雪整理资料时，无意中接触到了更敏感的信息？
王莉的动机是什么？一个实习生，为什么要冒这么大风险泄密？为了钱？还是受人指使？
张艳红的心脏咚咚狂跳起来。这是一个方向，一个极其微弱、但确实存在的疑点。她拿起笔，在“王莉”的名字旁边，用力画了一个圈，并标注：打印室偶遇，可能看到非授权文件？
但这还不够。一个实习生，能策划这么