像人类的眼皮在强撑后终于眨了一下。

林昼手机又震了一下，这一次不是平台，不是监管，是一个陌生邮箱发来的加密附件通知。发件人只有一个代号：**Q7**。

邮件正文只有一句话：

“你们查的不是误触发，是管道。别回我，去看附件。”

附件名是一串无意义字符，后缀是.zip，带密码提示：**“04:05”**。

04:05。

林昼的心脏像被捏了一下。那正是取证里发现的代码仓强制推送时间点，也是他们怀疑“证据污染”的节点。

他没有立刻打开，而是把邮件转给周负责人和监管联络人，并在群里只写了一句：“疑似内部线索，涉及04:05。”

周负责人回得极快：“不要私自解密。按取证流程由我们在封闭环境打开，固化来源信息与哈希。”

监管补了一句：“请提供收到时间、发件IP抬头（如有）。我们将按线索处理。”

林昼把邮件头信息导出，连同收到时间一起提交。他知道自己不能成为“证据污染”的一部分。哪怕线索再关键，也必须走程序。

程序是护身符。

否则对方一句“你伪造”，就能把所有事实拖进泥里。

05:10，封闭环境里，周负责人与取证员在见证下解密了Q7的附件。

附件内容是一组截图与一段日志片段，来源标注为供应商内部的CI/CD流水线——他们的自动化发布管道。

截图上赫然写着：

*JenkinsJob：**RouteGuardian-Prod**

*环境变量：**HIGH_SCOPE_TOKEN=itops_superadmin**

*脚本步骤：**refresh_token--scopeGeoFence.WriteFreeze.ControlWrite**

*触发条件：**latency>=L2**

*分支逻辑：**iffreeze_blocks_actionthenrequest_controller_change**

最要命的一行是最后的“审计绕过开关”：

**AUDIT_REF_OPTIONAL=true**

审批引用可选，并且在管道里被默认打开。

这不是工程师某次临时点错，这是把“绕过”写进自动化流程，让暗门成为默认配置。

周负责人沉默了很久，