秦天坐在办公桌前，手指在键盘上快速敲击。屏幕上的数据一条条跳出来，他盯着“阳光助学基金”几个字，眉头越皱越紧。
他输入权限码，调出资金流转记录。系统加载了几秒，页面弹出提示：部分凭证已归档加密，需二级审批解锁。
他立刻拨通档案室电话。
“我要查昨晚到今天上午，所有关于‘魔都远通’和‘阳光助学’的资料调阅记录。”
对方很快回了消息：“有两次访问记录，一次是今早八点十七分，Ip来自后勤文员张强的终端。另一次……是凌晨两点十八分，也是他的账号登录的。”
秦天眼神一沉。
张强是他认识的老员工，做事稳重，从不加班，更不会在半夜进系统改数据。
“把操作日志发我。”他说完挂了电话。
三分钟后，邮箱响了一声。附件打开，是一份详细的操作记录。
凌晨两点十七分，张强账号登录财务子系统，修改了一份名为《特勤三年行动成本与预算分配对照表》的文件。文件被重新上传，版本号更新为V7.3。
秦天记得清楚，自己昨晚提交的终版是V7.2，而且存了本地备份。
他立即调出本地文件，再从系统下载一份V7.3，两份文档并排打开，逐项比对。
第一处异常出现在第三页：原数据中，东临市生化泄漏案的应急响应成本为三百二十一万，新版改成四百九十万。
第二处：新京人质劫持案的通讯支援费用，凭空多出一笔一百五十万的“临时外包服务费”，来源不明。
第三处更离谱：某次海外任务的伤亡抚恤金总额翻倍，但名单里多了两个从未参战的名字。
这不是疏忽，是有人故意篡改。
秦天抓起内线电话：“通知技术科，封锁张强账号的所有权限，追踪他终端设备的物理位置。另外，把过去十二小时访问过这份文件的所有Ip列出来。”
放下电话，他又打开人员档案库，查张强的信息。结果显示，此人今日请病假，未到岗。
一个请假的人，怎么可能在凌晨操作核心财务系统？
他盯着屏幕，手指在桌面上轻轻敲着。这事不对劲。
不到十分钟，技术科回信：张强的办公电脑确实于凌晨两点连接内网，但远程登录痕迹显示，操作者使用了跳转代理，真实Ip经过三次中转，最后定位在b区行政楼三层——王志分管的综合管理部办公室。
秦天嘴角扯了一下。
好一手借刀杀人。
他立刻召集助理团队进临时会议室。五个人五分钟内全部到位，没人说话，只等他开口。
“我们现在有两个问题。”秦天站在投影前，语气平静，“第一，汇报材料被恶意修改，内容失真；第二，距离高层专项汇报会只剩一百零三分钟。我们的方案一旦用错误数据支撑，不仅试点泡汤，连整个改革组的公信力都会崩盘。”
“现在启动应急预案。”他转身在白板上写下三条指令，“一，恢复V7.2原始版本，全部数据重新核对来源；二，技术组马上做一份对比报告，标出所有被改动项，做成证据附件；三，所有人分成两组，一组联系一线单位补原始单据，另一组对接审计系统，验证每一笔新增支出的真实性。”
说完，他看向负责文档整合的小李：“你去档案室拿U盘，把原始备份拷一份带到会议室，马上。”
小李点头出门。
其他人开始分工操作。
秦天回到工位，再次进入系统，调出那份被改过的文件。他在右下角发现一个不起眼的标记：文档属性显示，最后一次编辑软件为“文书助手pro 2023版”。
他愣了一下。
全军政工系统统一配发的办公软件是“国防文稿1.0”，根本不会有这种商业版本。
这说明什么？
说明改文件的人根本没用张强的电脑，而是伪造了操作记录，用其他设备模拟登录。
一场精心设计的栽赃。
他冷笑一声，立刻下令：“查所有安装过非标办公软件的终端，重点排查综合管理部、财务审批科、档案流转组。我要知道是谁，在哪台机器上动的手。”
命令刚下，小李冲回办公室，脸色发白。
“秦局，档案室说……咱们的原始备份U盘不见了。”
秦天猛地抬头。
“什么时候的事？”
“就在刚才！管理员说早上还见过，现在柜子里只有空盒，登记本上也没签领记录。”
办公室瞬间安静。
所有人都意识到问题严重性。
没有原始备份，他们连证明自己清白的依据都没了。
秦天站起身，走到窗边看了一眼时间：九点四十六分。
汇报会定在十一点整。
他还有七十四分钟。
他转身拿起手机，拨通技术科长。
“我现在授权你接入内控审计系统的底层日志。我要看V7.2版本最后一次上传时的完整轨迹，包括设备指纹、网络特征、操作习惯分析。不用走流程，出了事我担着。”
电话那头沉默两秒：“明白。”
挂断后，他坐回位置，打开本地硬盘，翻找私人存储区。那里有一份他习惯保留的习惯性备份，通常只留三天。
鼠标点开昨天的文件夹。
找到了。
《成本对照表_V7.2_自动存档.zip》
他双击解压，心跳加快。
文件打开正常，数据完整。
他松了口气，立刻让小李复制到加密U盘，送往打印室准备会议材料。
然后他重新打开操作日志，在纸上列出几个关键节点：
1. 凌晨两点十七分，虚假登录；
2. 修改文件并上传；
3. 删除原始记录痕迹；
4. 制造张强涉案假象；
5. 今天上午转移实体备份。
每一步都精准卡在流程缝隙里。
这不是普通文员能干出来的。
背后一定有人统筹指挥。
而最有动机、也有能力做到这些的，只有一个。
他盯着办公桌上那份刚打出来的会议座次表，王志的名字排在右侧第一排。
位置很靠前，发言顺序却压得很后。
典型的观望姿态。
等别人先出手，他再决定怎么收网。
秦天把纸揉成一团，扔进垃圾桶。
他打开通讯器，给警卫室发了一条加密消息：“从现在起，任何未经我签字的文件移交，一律拦截。所有涉及‘魔都远通’‘阳光助学’的纸质档案，暂扣待查。”
做完这些，他看向屏幕。
技术科终于传来消息：已锁定真实操作设备。
Ip归属为综合管理部第七办公室，设备编号cm-704，登记使用人——王志的秘书刘康。
而刘康的考勤记录显示，他今天根本没打卡上班。
秦天笑了。
笑得有点冷。
他把证据截图保存，新建邮件，收件人填上纪检组公共邮箱，主题写“关于重要汇报材料遭人为篡改的情况通报”，正文空白，附件塞满日志、比对图、操作记录。
但他没有按下发送键。
还不是时候。
他需要更多。
比如，为什么偏偏选在这个时间动手？
是不是因为他写了“查银行”三个字？
是不是有人监视了他的办公终端？
他回头看了眼摄像头。
红灯亮着。
正常运作。
可谁又能保证，它录下的每一帧画面，都是真实的？
他站起身，走到门口，对助理说：“把会议室搬到b4备用厅。换wiFi频段，所有设备用新账号登录。另外，通知打印室，我的材料必须由专人递送，中途不得交接。”
说完，他坐回位置，重新整理桌面。
手指划过键盘，打开一个隐藏文件夹。
里面是过去三个月收集的所有异常交易记录。
他一条条翻看，突然停在一页上。
一笔五十万的资金，从“阳光助学基金”流出，收款方是一家叫“宏达咨询”的公司。
而这家公司，曾在今年年初，赞助过一场“行政效率提升研讨会”。
那场会的主持人，正是王志。
他眯起眼，把这条信息单独拖出来，新建文档命名：【关联线索-1】。
然后他保存，加密，拷贝到另一个U盘。
插入口袋。
这时，墙上的钟指向十点零三分。
距离汇报会，还剩五十七分钟。
他深吸一口气，拿起对讲机。
“通知所有参会人员，提前四十分钟集合。带上原始单据、备份文件、通讯设备。这一次，我们不能出一点差错。”
对讲机那头回复：“收到。”
他放下设备，打开最后一份待检材料。
屏幕上，一行数字忽然跳了出来。
原本应为零的“临时顾问费”栏目，不知何时又被填进了一个数值。
876,500元。
付款对象：未知账户。
状态：待审核。
他盯着那个数字，手指缓缓握紧。