数据。”
“但他上个月以‘了解技术进展以便制定市场策略’为由，申请了临时权限，可以查阅技术部的非涉密文档。”陆时衍指着王启明名字后面的一行备注，“而且，根据门禁记录，他在专利泄露案发生前一周，连续三个晚上在技术部加班到十点以后。理由是……和海外团队开视频会议。”
“海外团队？”苏砚冷笑，“我们和海外团队的会议都在白天，因为有时差。晚上十点，那边是凌晨，开什么会？”
“所以可疑。”陆时衍说，“但光有门禁记录不够，我们需要证据。”
苏砚放下平板，重新看向电脑屏幕。进度条已经到了89%。她深吸一口气，手指在键盘上悬停了几秒，然后敲下回车键。
“那就找证据。”
代码逆向还原完成。屏幕上弹出一个黑色的命令窗口，绿色的字符飞速滚动。苏砚全神贯注地盯着，手指偶尔在键盘上敲击几下，调整参数。陆时衍站在她身后，虽然看不懂那些代码，但他能看出苏砚的表情在变化——从专注，到疑惑，到……震惊。
“找到了。”苏砚的声音很轻，几乎像自言自语。
“什么？”
“数字指纹。”她调出一个对比窗口，左边是刚还原出的镜像程序代码特征，右边是另一个代码库的样本，“这个程序的加密算法，用的是‘黑曜石3.0’框架。这不是开源框架，是某个地下黑客组织的私有产品，不对外流通。要用这个框架，要么是组织成员，要么……是从成员那里买的。”
“能查到买家吗？”
“难，但可以试试。”苏砚打开一个深色背景的网站，界面全是英文和代码，看起来像是某种地下论坛的交易板块。她登录了一个账号，ID显示为“Scribe”（抄写员）。
陆时衍有些意外：“你还有这种渠道？”
“创业初期，被人黑过服务器。”苏砚头也不回，手指在键盘上飞舞，“那时候没钱请顶级安全团队，只能自己学，混进这些地方找线索。后来公司做大了，这个账号一直留着，偶尔能听到些风声。”
她在搜索框输入“黑曜石3.0”，敲回车。页面跳转，显示出十几条交易记录，时间跨度从去年到上个月。大部分记录都很模糊，只标注了交易金额和大致用途，买家和卖家的ID都是加密的。
但其中一条记录引起了苏砚的注意。
交易时间：三个月前。
交易物品：黑曜石3.0框架+定制化服务。
交易金额：200 BTC（比特币）。
买家ID：（已加密）。
卖家ID：GhostWriter（幽灵写手）。
备注：需模拟特定用户行为模式，数据已提供。
“GhostWriter……”苏砚念出这个ID，“我听说过这个人。专门接高难度的定制化攻击任务，收费极高，但从不失手。据说他是前情报机构的程序员，退休后干这行。”
“能联系上吗？”
“我试试。”苏砚点开私信界面，输入了一段话。陆时衍凑近看，内容是用英文写的：“关于三个月前的那单黑曜石定制，雇主提供的用户行为数据，是否有备份？我愿意出双倍价格购买。”
发送。
几分钟后，回复来了。只有一行字：
“规矩是规矩。数据销毁，不留痕。”
苏砚抿了抿唇，又输入：“如果我能提供雇主违约的证据呢？他用了你的代码，但没付尾款。”
这次回复很快：“证据？”
苏砚看向陆时衍。陆时衍立刻明白她的意思，从公文包里拿出一个U盘，插进电脑。里面是原告方提交的证据文件，包括那份被泄露的专利文档。苏砚截取了文档属性页，上面显示着创建时间、修改时间、最后访问时间——但这些时间戳，陆时衍之前就发现有问题。
“看这里，”陆时衍指着修改时间，“这份文档的最后修改时间，显示是晚上十一点三十七分。但周明宇那天的门禁记录显示，他十一点就离开公司了。而且，他走的时候，监控拍到他手里拿着车钥匙和公文包，没有带工作电脑。”
苏砚把这张截图发过去，附言：“雇主用你的代码伪造了操作记录，但忽略了物理时间线。现在这个漏洞被对方律师抓住了，案子可能会败诉。如果他败诉，你的尾款还能拿到吗？”
这次，对方沉默了整整五分钟。
就在苏砚以为不会再有回复时，聊天窗口弹出一个文件传输请求。是一个加密压缩包，密码随其后发来。
苏砚下载，解压。里面是一个文件夹，名称是“Client_Data_2023_10”。打开，里面是几十个数据文件，包括键盘敲击记录、鼠标移动轨迹、屏幕截图、甚至还有一段三分钟的摄像头录像——录像里，周明宇坐在电脑前，正在修改专利文档的某个参数。
“这是……”陆时衍瞳孔一缩。
“雇主提供给GhostWriter的训练数据。”苏砚快速浏览着文件，“有了这些，就能证明周明宇的电脑长期被监控，他的行为数据被窃取并用于训练那个镜像程序。这不是内鬼泄密，是精心策划的栽赃。”
“但这些数据能作为法律证据吗？”陆时衍问，“来源是非法黑客交易，取证程序有问题。”
“不能直接作为证据，但可以给我们指明方向。”苏砚关掉文件夹，看向陆时衍，“现在我们知道，对方为了陷害周明宇，提前监控了他至少三个月。那么，谁有能力在公司内部安装监控程序，连续三个