第三十一章 陈默的直觉

磐石科技研发区的深夜，是属于陈默的绝对领域。

巨大的落地窗外，深城的霓虹将夜空染成一片暧昧的紫红，车流如同发光的血管，在钢铁森林的躯干上永不停歇地奔涌。

窗内，却是一片与世隔绝的、由服务器低鸣和键盘敲击构成的静谧。

空气里弥漫着冷却液特有的微甜金属味、焊锡松香，以及一种近乎凝滞的、高度专注的张力。

陈默面前的六块屏幕如同宇宙的控制台，幽蓝的光芒映着他轮廓分明的侧脸，眼底的血丝是连轴转的勋章，但眼神却像淬了火的刀锋，锐利、冰冷、不知疲倦。

左侧三块屏幕上，瀑布般的日志流倾泻而下——核心网络交换机的NetFlow数据、邮件服务器的SMTP/IMAP协议日志、域控制器的身份验证记录、关键服务器的安全事件…

亿万行数据如同奔腾的星河，在他自研的“星图”（Stellaris）日志分析引擎中碰撞、关联、过滤、重组。

右侧的屏幕则显示着复杂的关系图谱、时间线分析和密密麻麻的告警规则配置界面。

他在追踪幽灵。

那个利用 SYSTEM权限，在深夜里拨动服务器时钟、调换核心代码、愚弄灾备系统的幽灵。

异地备份污染事件的阴影如同跗骨之蛆，让他无法安眠。

对手的狡猾与权限之高，让他将排查范围从IT运维部悄然扩大到了所有拥有高权限或能间接接触高权限者的管理层。

就在他试图从海量登录日志中捕捉异常 SYSTEM调用进程的蛛丝马迹时，右下角一块平时用于监控内部通讯工具状态的小屏幕，突然弹出了一条来自公司匿名八卦群的推送摘要（他设置了关键字监控）：

【爆！】财务部林薇摊上大事了！Pre-IPO融资文件泄露！方敏报道！郑总震怒！停职调查！

陈默敲击键盘的手指瞬间僵住。

屏幕上滚动的日志流仿佛凝固了。

林薇？融资文件泄露？

方敏？停职？

这几个关键词像冰冷的子弹，精准地击中了他。

他立刻调出内部新闻公告栏，看到了那份措辞严厉的、关于成立泄密事件专项调查组的通知，以及林薇“暂停工作、配合调查”的简短说明。

公告冰冷而官方，字里行间却弥漫着山雨欲来的肃杀。

一股难以言喻的烦躁和某种更尖锐的情绪瞬间攫住了他。

他猛地向后靠在工学椅背上，椅背发出不堪重负的呻吟。

眼前闪过林薇的身影：

在预算会议上与他针锋相对时的冷静锐利；

在团建食物中毒混乱中悄悄递给他一瓶未开封矿泉水的细微动作；

在深夜加班时疲惫却依然挺直的背影；还有…

庆功宴那晚，她隔着喧嚣人群投来的、带着复杂询问意味的目光。

“泄密？”

陈默低语，眉头紧锁，手指无意识地在冰凉的桌面上敲击，发出沉闷的哒哒声。

逻辑链条在他脑中飞速重构：

动机悖论：

林薇是财务总监助理，处于上升期，IPO成功对她个人利益巨大。

主动泄露核心融资文件，无异于自毁长城，逻辑不通。

技术疑点：

融资文件存储在号称固若金汤的财务安全服务器（Fin-Secure-SVR01）。

林薇作为专业人士，深知其重要性，必然严格遵守保密流程。

通过常规手段（如邮件、U盘）外泄，风险极高且易被追踪。

她若有心泄密，完全可以用更隐蔽、更技术化的方式（比如他正在追查的那种内核级后门），而不是留下如此明显的把柄，引火烧身。

泄露内容指向性：

方敏报道的内容——“市场占有率预测高估”、“技术稳定性数据差异”、“启明估值激进”——这些点，精准地打在磐石当前最敏感的神经上，同时也是郑乾派系与苏桐/技术派争论的焦点。

这更像是内部权力斗争借媒体之手发起的攻击，而非单纯的技术或财务信息泄露。

时机巧合：

在磐石IPO冲刺的关键时刻，在他刚刚发现核心技术备份被污染的节骨眼上，财务核心文件又被泄露？

这两者之间，是否存在着某种关联？

是否来自同一股力量，试图从技术和资本两个层面同时摧毁磐石？

“直觉告诉我，她不是泄密者。”

这个念头无比清晰地浮现在陈默脑海。

这直觉并非凭空而来，它建立在对林薇行事风格、专业素养的观察之上，更建立在逻辑推理的坚实基座上。

她更像是这场风暴中，被精心选中的祭品，一个用来转移视线、打击异己、甚至掩盖更深层阴谋的牺牲品。

他想起了自己正在追查的“幽灵”。

那个能操纵 SYSTEM、玩弄时间、抹除日志的存在，是否也同样有能力渗透进财务安全服务器，炮制这样一场针对林薇的“完美”陷害？

手法何其相似——高权限、隐秘操作、毁灭痕迹、栽赃嫁祸！

一股冰冷的怒意混杂着强烈的责任感涌上心头。

林薇深陷危机，孤立无援。

郑乾的咆哮、吴曼丽的“关切”、调查组的压力…

她此刻面临的，是足以摧毁职业生涯甚至引来法律诉讼的滔天巨浪。

而他，可能是唯一一个，有能力从技术层面为她撕开一道缝隙，找到一线生机的人。

“帮她。”

陈默没有任何犹豫。

这个决定瞬间清晰而坚定。

不是出于暧昧的情愫（至少此刻他拒绝承认），而是基于对真相的执着，对不公的反抗，以及对那个隐藏在暗处、肆意玩弄规则的黑手的宣战。

但他不能暴露自己。

郑乾一系正虎视眈眈，吴曼丽的耳目无处不在。

任何公开的帮助，都可能被扭曲为“串供”或“干扰调查”，将他和林薇一起拖入更深的泥潭。

他必须像幽灵一样行动，在绝对的黑暗中，用技术为她凿壁偷光。

他必须立刻行动：

锁定目标数据源：

内部邮件系统。

泄密文件最终流向方敏，最可能的初始传递渠道就是邮件（加密附件或云链接）。

即使文件本身被隐秘通道窃取，指令传递、内外勾结的联系，邮件系统也是最有可能留下蛛丝马迹的公共平台。

评估风险与获取方式：

直接访问公司邮件服务器日志需要极高权限且必然留下审计记录，不可行。

他决定利用自己作为研发骨干拥有的、对办公网核心交换机的监控权限（用于网络性能分析和故障排查，权限相对宽松），镜像（Mirror）整个邮件服务器（Mail-SVR01）出入站流量的端口（SMTP:25， SUBMISSION:587， IMAPS:993）。

这种监控通常用于分析流量模式，不涉及内容深度解析，相对隐蔽。

开发定制分析工具：他启动了一个全新的“星图”分析项目，代号“护盾”（Aegis）。

全量捕获：实时镜像并存储所有进出 Mail-SVR01的原始网络数据包（PCAP格式）。

元数据提取：

不触碰邮件内容（避免法律和隐私雷区），专注于提取邮件信封（Envelope）信息：发送时间、发送者IP（真实IP，非邮件头显示的）、接收者地址、邮件大小、附件信息（文件名、类型、大小）、使用的邮件客户端类型（通过User-Agent头）、TLS加密证书信息（如果使用）。

深度关联分析：

时间聚焦：重点筛查文件泄露关键窗口期（12月6日0点-2点）及前后48小时的所有邮件元数据。

接收者过滤：特别关注所有发往方敏已知邮箱地址（fangmin@caijingruiyan.com，以及她可能使用的别名或加密邮箱）或可疑境外邮箱的邮件。

发送者异常：

IP异常：比对发送者真实IP是否属于磐石办公网IP段。若非，标记为可疑（可能为外部攻击者或员工使用外部网络）。

客户端异常：分析User-Agent，识别非公司标配邮件客户端（如Outlook、Webmail），或使用匿名化/隐私增强型客户端（如Tor Browser内置邮件功能、Thunderbird +特定隐私插件）。

行为异常：识别发送时间异常（如深夜、凌晨）、邮件大小异常（大附件）、发送频率突增、使用非标准端口或加密协议。

附件特征：筛查附件文件名、大小、类型是否与泄露的融资文件（Project_Sail_Funding_Plan_Draft_V1.2.xlsx，约 3.5MB）高度吻合。即使文件名被修改，文件类型（.xlsx）和大小（接近3.5MB）也是重要指标。

关联其他日志：将可疑邮件的发送时间、发送者IP（如果是内部IP）与VPN登录日志、门禁刷卡记录、内部WiFi连接记录进行时空关联，锁定可能的物理操作者。

隐蔽性与反侦察：“护盾”进程以低权限服务账号运行，日志输出加密存储在他个人控制的、物理隔离的分析工作站上，所有操作痕迹定期自动清除。网络镜像端口伪装成常规性能监控。

代码在指尖流淌，如同构建一道无形的、只为守护一人而设的防火墙。

陈默屏蔽了外界的喧嚣，全身心沉浸在数据的海洋中。

时间在屏幕的幽光里无声流逝。

“护盾”启动。

数据洪流涌入。

海量的邮件元数据如同潮水般涌入分析引擎。

陈默的目光如同最精密的探针，在快速滚动的分析结果中扫描。

常规流量：大量的内部工作邮件、外部客户/供应商联络、系统通知、垃圾邮件…这些构成了背景噪音。

初步可疑点：在关键时间窗口（12月6日0:00-02:00），共有17封邮件发往外部地址。其中：

15封为系统自动发送的报告、订阅的行业资讯等，发送者为系统账号，IP为服务器本身，客户端为固定脚本标识。

1封为销售部某员工发送给客户的合同草稿（附件为PDF），时间在00:45，发送IP为其工位IP，客户端为Outlook。

1封为高度可疑目标！

陈默瞬间锁定：

发送时间： 202X-12-06 01:42:18

接收者： secure_drop@protonmail.ch (一个著名的端到端加密匿名邮箱服务)

发送者IP： 172.21.8.203 (磐石科技办公网内部IP段，属于无线接入区)

邮件大小：约 3.8MB (包含邮件头和少量文本正文，附件大小估算约 3.7MB，与泄露文件大小高度吻合！)

附件信息： 1个附件，类型为.7z (高压缩比加密压缩包)，文件名：Q4_Marketing_Summary.7z (伪装成营销总结)

邮件客户端User-Agent： Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML， like Gecko)（非磐石标配的Outlook或Webmail！伪装成MacOS Safari浏览器的请求！）

连接方式：使用SUBMISSION (587)端口，未检测到TLS加密证书信息（内部邮件强制TLS，此邮件未使用标准加密？或刻意规避？）

就是它！

陈默精神一振。

时间点（泄露发生后7分钟）、接收者（匿名邮箱）、附件大小（匹配）、伪装文件名、非标准客户端、内部IP发送！这

封邮件极有可能就是泄露文件外传的载体！

突破口在发送者IP：172.21.8.203和非标准邮件客户端！

追踪IP：无线接入区的幽灵

IP 172.21.8.203属于磐石办公楼的无线接入网络（Guest & BYOD区域）。

该区域允许员工和访客使用自带设备接入互联网，访问权限受限（无法直接访问核心业务服务器如Fin-Secure-SVR01），但发送邮件是允许的。

安全策略相对宽松。

陈默立刻调取该IP在关键时间段的活动日志：

DHCP租约记录： IP 172.21.8.203在12月6日01:30:05被分配给一个MAC地址：00:1A:4B:XX:XX:XX。

无线认证日志： MAC地址 00:1A:4B:XX:XX:XX在01:29:58通过磐石的Guest WIFI网络认证接入，使用的认证账号为 visitor_temp_0612！这是一个临时访客账号！由行政部IT支持组管理发放，通常用于短期访客或承包商，无需绑定员工身份，有效期短（通常24小时），权限极低。

网络访问日志：该IP在01:30:10至01:45:00期间，除访问了公共DNS和邮件服务（SMTP/IMAP）外，无任何访问内部服务器（包括Fin-Secure-SVR01）的记录！这符合无线访客区的隔离策略。

下线时间： 01:45:22，该MAC地址断开WiFi连接，IP地址释放。

结论：发送泄密邮件的设备，是一个使用临时访客账号（visitor_temp_0612）接入公司Guest WIFI的个人设备（MAC: 00:1A:4B:XX:XX:XX）。设备持有者身份未知。

线索似乎断了。

临时访客账号就像一张用完即丢的匿名面具。

非标准客户端的秘密：浏览器User-Agent的陷阱

陈默将目光投向另一个关键点：邮件客户端User-Agent—— Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML， like Gecko)。

这个字符串表面看是MacOS系统上Safari浏览器的标识。

但发送邮件使用的是SUBMISSION端口（587），通常由邮件客户端（如Outlook， Apple Mail， Thunderbird）或Webmail页面使用。为什么会显示浏览器的User-Agent？

可能性分析：

使用Webmail界面：用户可能通过浏览器登录了某个外部Webmail服务（如Gmail， Outlook Web App），然后发送邮件。这种情况下，User-Agent显示浏览器标识是正常的。但目标接收者是Protonmail的匿名邮箱，发送者使用的是磐石的Guest WIFI，直接登录外部Webmail服务发送邮件是可行的。但问题在于：邮件是从磐石内部IP发出的，内容却是发给Protonmail！如果使用外部Webmail（如Gmail），邮件应通过Gmail服务器发出，发送者IP应该是Gmail的服务器IP，而不是磐石的内部IP 172.21.8.203！逻辑矛盾！

邮件客户端伪装：高级的邮件客户端（如Thunderbird搭配特定插件，或命令行邮件工具）可以自定义User-Agent字符串。攻击者故意将其伪装成Safari浏览器，意图混淆视听，让人误以为是普通的网页浏览行为，而非邮件发送。

恶意脚本/程序：发送邮件的可能不是人工操作，而是一个自动化的脚本或程序。这些程序在发送邮件时，可以任意设置User-Agent字符串，伪装成浏览器很常见。

关键矛盾点在于：邮件是从磐石内部IP发出的，证明发送动作发生在磐石网络内部（通过Guest WIFI）。但接收者是外部邮箱，邮件必须通过磐石的邮件网关（Mail-SVR01）中继出去。因此，发送者使用的必然是一个能配置使用磐石内部SMTP服务器（或直接连接外部SMTP但需要身份认证）的邮件客户端/程序。伪装成浏览器User-Agent，极可能是选项2或3！

陈默立刻在“星图”中增加了一条深度分析规则：

筛查所有使用非标准邮件客户端User-Agent（非公司已知邮件客户端标识）且从内部IP发送到外部地址的邮件记录。

特别关注User-Agent字符串中是否包含明显的伪装特征（如使用浏览器标识但用于SMTP发送）。

规则运行，时间范围扩大到泄密事件前后一周。

结果跳出了十几条记录，大部分是员工使用手机自带邮件APP（User-Agent各异）发送的私人邮件，不足为奇。

但其中一条记录，引起了陈默的高度警觉：

发送时间： 202X-12-05 14:25:33（泄密发生前一天下午）

接收者： notifications@dropbox-api.com (Dropbox的服务通知邮箱)

发送者IP： 172.21.8.177 (同样是办公网无线接入区IP)

邮件大小：很小（约2KB）

User-Agent： Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML， like Gecko) Chrome/98.0.4758.102 Safari/537.36 (伪装成Windows Chrome浏览器！)

连接方式： SMTP (25端口)，未使用TLS！

Dropbox通知邮件？

伪装成Chrome？

未加密？

这封邮件本身内容无害，只是Dropbox的某个操作（如文件上传完成）触发的自动通知。

但它的特征与泄密邮件惊人地相似：

同样来自办公网无线接入区（访客网络）。

同样使用了伪装成浏览器的非标准User-Agent！(Win Chrome vs Mac Safari)

同样在发送时未使用强制TLS加密！(使用25端口明文发送，而非587端口STARTTLS或SMTPS)这在安全意识较强的磐石员工中非常罕见，尤其是在发送可能包含服务通知（可能隐含操作信息）的邮件时。

时间点：发生在泄密前一天。可能是攻击者在测试邮件发送通道、配置脚本或触发某个云存储操作！

陈默立刻追踪这封测试邮件的发送者IP 172.21.8.177：

DHCP记录：分配给MAC地址：A0:B1:C2:XX:XX:XX。

无线认证： MAC A0:B1:C2:XX:XX:XX在12月5日14:20:01通过Guest WIFI认证接入，使用的认证账号同样是 visitor_temp_0612！同一个临时访客账号！

下线时间： 14:32:15。

重大发现：泄密邮件发送者（12月6日）和这封Dropbox测试邮件发送者（12月5日），使用的是同一个临时访客账号 visitor_temp_0612！这意味着，这个临时账号被同一个人（或同一伙人）在两天内连续使用！

锁定临时账号 visitor_temp_0612！

陈默将火力集中到这个关键的临时访客账号上。

他调取行政部IT支持组的访客账号管理系统日志（该系统日志权限较低，他通过一个遗留的管理接口漏洞获取了只读权限）：

账号创建时间： 202X-12-05 09:15:22

创建者： wanglei (王磊，IT支持组普通员工)

申请理由记录：“市场部临时媒体接待-李记者”(理由模糊)

预设有效期： 202X-12-06 23:59:59

实际使用记录：

202X-12-05 14:20:01 - 14:32:15 (MAC: A0:B1:C2:XX:XX:XX)-发送Dropbox测试邮件

202X-12-06 01:29:58 - 01:45:22 (MAC: 00:1A:4B:XX:XX:XX)-发送泄密邮件至Protonmail

账号注销时间： 202X-12-07 08:30:05 (由系统自动清理过期账号)

关键人物：创建者 wanglei (王磊)！

王磊是IT支持组的一名普通技术员，负责桌面支持、账号开通等基础工作。他是否有能力策划如此精密的泄密？可能性不大。但他负责创建了这个被用于犯罪的临时账号！

陈默立刻将王磊纳入监控范围：

邮件筛查：检查王磊的公司邮箱(wanglei@rocktech.com)在账号创建前后（12月5日）是否有异常邮件。很快发现：

202X-12-05 08:55:17，王磊收到一封来自 zhaoxiaomei@rocktech.com (赵小梅，吴曼丽的行政秘书！)的邮件。

邮件标题：“急！开通临时访客账号”

邮件正文：“王磊，吴总监这边临时需要开通一个访客WiFi账号，用于今天下午的媒体接待。账号名按规则生成即可，有效期到明晚。开通后把账号密码发我微信。谢谢！小梅”

无附件。

内部通讯工具（企业微信）记录（通过网络日志分析文字关键词）：在12月5日09:20:01 (账号创建后约5分钟)，王磊在企业微信上发送了一条消息给赵小梅：

王磊：“小梅姐，访客账号开好了：visitor_temp_0612，密码：Rock@temp0612。有效期到明晚12点。”

赵小梅：“收到，谢谢磊子！[表情：微笑]”

证据链闭合！

吴曼丽的秘书赵小梅，以“媒体接待”为由，向IT支持组的王磊索要了一个临时访客账号(visitor_temp_0612)及其密码。

该账号在第二天凌晨（12月6日）被用于接入Guest WIFI，并由一台设备（MAC: 00:1A:4B:XX:XX:XX）发送了包含伪装附件（极可能就是泄密文件）的邮件到匿名邮箱！

该账号在创建当天（12月5日）下午，还被用于发送了一封特征高度可疑的、伪装成Chrome浏览器的Dropbox通知邮件（可能是测试）！

赵小梅！

她是吴曼丽的心腹，是行政部消息最灵通、执行最得力的秘书！

她索要这个临时账号，绝非为了什么“媒体接待”！

她就是整个邮件泄密链条的关键一环！

是她提供了作案工具（账号密码）！

陈默的心跳加速。

他几乎能触摸到真相的边缘。

但仅有这些，还不够直接钉死赵小梅，更无法撼动她背后的吴曼丽和郑乾。

他需要更直接的证据，证明是赵小梅（或她指使的人）使用了那个账号发送了泄密邮件。

物理定位：寻找幽灵设备

发送泄密邮件的设备MAC地址是 00:1A:4B:XX:XX:XX。陈默调取了磐石办公楼部署的无线局域网控制器（WLC）的详细日志，该日志记录了每个连接设备的信号强度、接入点（AP）信息。

泄密邮件发送时段(01:29:58 - 01:45:22)： MAC 00:1A:4B:XX:XX:XX连接的AP编号为 AP-3F-W-12。

AP位置查询： AP-3F-W-12位于办公楼 3楼西侧走廊，靠近行政部办公区入口和…女卫生间！

信号强度：信号强度（RSSI）非常高（-35dBm左右），表明设备距离该AP非常近，很可能就在AP覆盖范围内（半径10米左右），即行政部入口附近或卫生间内。

Dropbox测试邮件发送时段(12月5日14:20:01 - 14:32:15)：同一个MAC设备连接的AP是 AP-2F-C-08 (2楼中央休闲区咖啡吧附近)。位置不同，说明设备是移动的。

关键点：发送泄密邮件时，设备位置锁定在3楼行政部入口/女卫区域！时间在凌晨1点半！这个时间点，办公区除了极少数加班或保安，几乎无人。谁会在这个时间、这个地点，使用一台个人设备发送加密邮件？

陈默立刻调取该区域的相关日志：

门禁刷卡记录(3楼西侧门禁点-通向行政部办公区及卫生间)：

202X-12-06 01:25:36 -卡号：B0587 -方向：进入-姓名：赵小梅！

202X-12-06 01:48:15 -卡号：B0587 -方向：离开-姓名：赵小梅！

期间无其他人进出记录！

内部WiFi连接记录(MAC 00:1A:4B:XX:XX:XX)：

01:29:58连接AP-3F-W-12 (信号强)。

01:45:22断开连接。

邮件发送时间： 01:42:18。

时空完美重合！

01:25:36：赵小梅刷卡进入3楼西侧区域（行政部入口/卫生间）。

01:29:58：目标设备（MAC: 00:1A:4B:XX:XX:XX）连接到该区域的AP。

01:42:18：该设备发送泄密邮件至Protonmail。

01:45:22：设备断开WiFi。

01:48:15：赵小梅刷卡离开该区域。

结论无可辩驳：

在凌晨1点25分至1点48分这短短23分钟内，只有赵小梅一人进入了泄密邮件发送的物理位置（3楼西侧区域）。期间，一台设备连接WiFi并发送了泄密邮件。这台设备，极大概率就是赵小梅携带并操作的！她利用吴曼丽秘书的身份，索要了临时访客账号，在夜深人静时潜入公司，用个人设备通过Guest WIFI发送了窃取来的文件！

陈默靠在椅背上，长长地、无声地呼出一口气。

一夜的鏖战，无数次逻辑的碰撞与数据的筛选，终于拨云见日。

冰冷的屏幕光芒映着他眼中跳动的火焰——那是洞悉真相的锐利，是找到反击支点的振奋，更是对幕后黑手如此卑劣陷害的愤怒。

林薇的危机，根源直指吴曼丽的心腹赵小梅！

而赵小梅的背后，必然是吴曼丽，乃至郑乾！

他迅速整理好所有的证据链：

赵小梅索要临时访客账号的邮件记录（王磊邮箱）。

赵小梅接收账号密码的微信记录（网络日志关键词）。

泄密邮件元数据（时间、接收者、附件特征、伪装UA）。

临时访客账号(visitor_temp_0612)的使用日志（两次连接，对应测试和泄密邮件）。

泄密邮件发送时的物理位置锁定（AP位置）。

该时间段唯一的门禁记录（赵小梅进出）。

时空关联图（清晰展示赵小梅在场、设备连接、邮件发送的时间线）。

这份证据，足以将赵小梅钉死在泄密者的位置上，也足以成为林薇洗刷冤屈、反击构陷的核武器！

然而，如何将这份证据安全地、有效地交到林薇或苏桐手中？

如何避免打草惊蛇，让吴曼丽和郑乾有机会反扑或毁灭更多证据？

陈默的目光，落在了屏幕角落一个不起眼的加密通讯图标上。

一个计划在他脑中迅速成型。

他不能直接出面。他需要一把“刀”，一个既能信任，又有能力、有动机去揭露这一切的人。

他新建了一个完全匿名的加密邮箱账号。

十指如飞，开始起草一封没有署名的邮件。邮件的正文极其简洁，只有一句话：

“陷害林薇者：赵小梅。证据已备齐，静待时机。勿回此邮。”

收件人地址，他输入了一个经过多层加密转发的、最终指向林薇私人加密邮箱的地址。

这封信，如同投入深潭的石子，将激起怎样的波澜？

他点击了发送。

窗外的天色，已泛起灰白。

深城的黎明即将到来，而磐石科技内部的暗战，随着这封邮件的发出，将进入更加凶险、也更加接近真相的下一回合。

陈默关掉大部分屏幕，只留下监控后台。

他端起桌上早已冷透的咖啡，一饮而尽。苦涩的液体滑过喉咙，却带着一丝战斗的酣畅。