魏茂的旧公司笔记本在一间自助仓库找到。
租户不是魏茂。
是一家为昼沸处理废旧资产的回收公司。仓库里有三十六台电脑、十二箱硬盘和大量未拆标签的网络设备。公司声称等待集中销毁，因为昼沸拖欠尾款，一直没有处理。
仓库管理员拿钥匙开门时，还在抱怨拖欠的场地费。他不认识魏茂，只认那张写着“废旧设备暂存”的入库单。三十六台电脑外形几乎一样，有的键盘缺键，有的屏幕裂开。调查员把资产标签一台台拍下来，前二十六台都对不上截断编号。
管理员问：“这些破电脑现在值多少钱？”
“现在不按二手价算。”调查员说。
他没追问，把仓库门口的灯开亮了些。这里没有破案时的配乐，只有逐张拍下来的资产标签；要从一堆欠款公司的旧电脑里找到那一台，还得靠编号。
调查组依法扣押并逐台镜像。
第二十七台笔记本，资产号WM-LT-4831。
与截断客户端标识吻合。
鉴定人员没有当场开机演示，也没有让围在旁边的人猜密码。设备封存、编号，后续检查在获准范围内进行。仓库管理员原本以为找到了就能腾出那一格位置，被告知还要保留现场记录，便拿拖把在门外擦出一条路，不再进来搬动剩余的箱子。
调查员问他为什么一直没催回收公司把设备运走。他说催过，催了几次对方都说尾款到账就处理，后来拖着拖着，连他自己也不觉得这是马上该解决的事。
一件件“下次再说”留下了证据，也留下了漏洞。没人把这场欠款美化成意外正义，回收公司的保管和销毁责任仍要另行核查。找到电脑，不代表仓库里每一份不相干的旧资料都可以被随意翻看。
硬盘被快速格式化过两次，系统重装，但部分旧数据所在区域尚未被覆写。鉴定人员从未分配空间恢复出一份旧浏览器会话数据库，以及管理页面留下的部分任务回执缓存。
开播当晚二十三点五十一分，笔记本通过三层代理登录service_cache_17。
二十三点五十八分，载入Corridor_Reconnect_Test_v3并准备调用。
零点零三分整，调用指令发出，脚本进入三秒同步。
零点零三分三秒，走廊画面恢复。
零点零四分三十秒，输出结束。
八十七秒完整对应。
这一次展示的时间，已统一换算到核验后的基准。原始日志里的本地时间仍单独保存，公开回放与设备记录之间已查明的延迟，也标在对照表上，没有为了让数字好看就直接覆盖。
一名技术员念到恢复时刻，停下来又核了一次秒数。过去那条“零点零三分的远程指令”像一道孤零零的伤口，只能说明有人重新开过门。现在它前面有登录、设备认证和任务准备，后面有实际输出与终止记录，才真正从猜测里站了出来。
审计负责人仍让他在结论旁边写明来源限制。恢复出的本机会话能证明设备留下了什么痕迹，实际操作人则要结合其他证据。电脑不会因为主人姓名写在账户里，就自动替调查回答那一刻谁坐在键盘前。
对应任务的认证回执里，设备标识为H-0937。
登录用户的本地系统账户叫weimao。
魏茂否认本人操作，称笔记本可能被他人使用。笔记本没有摄像头记录，仓库设备也无法证明键盘前坐着谁。
他在律师陪同下看完时间线，问：“既然知道不能证明是我，为什么写我的名字？”
调查员把六项关联证据逐一放到纸上：“所以结论写‘高度指向’，不是‘摄像头拍到你按键’。你可以解释笔记本怎么到别人手里。”
魏茂说设备在公司流转，不记得借给谁。审计员把资产借用表推过去，表上最后一条记录仍是他签的。他盯着签名，改口说“记录未必完整”。调查员没有在这个瞬间宣布破案，继续要求核对出入记录和通讯数据。事实不因对方改口就自动更强，必须一层层接上。
但同一时间，他私人手机连接潮生公馆附近基站；开播当天上午后门第三人的步态与他高度相似；设备保留着他常用的键盘布局和浏览器书签；脚本运行后两分钟，笔记本打开一份名为“首轮传播监测”的表格。
表格作者写“WM”。
其中第一行记录：
“00:03:22，首个截图群出现。”
第二行：
“00:03:49，‘谁留在导演房间’句式形成。”
第三行：
“00:04:24，话题达到自然扩散阈值。”
夏弥看到那三行时先笑：“他们还给我们做了观看说明书。”笑意很快没了。她想起当晚自己赤脚拎着高跟鞋，一只手撑在门框上。截图只留下那个姿势，有人写她在“故意争宠”，有人说她“已经输给房间里的人”。魏茂监测的是话题，她在里面失去的是一个动作被正常解释的机会。
她把屏幕往下滑，不再看传播曲线。裴听雪没有劝她别生气，只把手边那杯水挪过去。夏弥接了，喝一口，又说：“我还是想知道后面是谁转发的。但今天先看这六年怎么回事。”
远程连线那头，唐西洲把耳机重新戴稳。训练棚有人在外面叫她，她先示意稍等，确认这份摘要允许自己继续听完。她不在那间会议室，无法像以前一样伸手碰一下谁的肩膀，却仍能明确告诉她们自己听见了。
林见鹿将“三个记录点”抄进私人笔记，又在旁边写下对应的输出后秒数：十九、四十六、八十一。她以前总在曲子里留下空白，让听的人自己呼吸；表格里的人却用空白引诱观众填进最伤人的答案。相同的停顿，原来可以服务完全相反的事。
她没有因此宣布以后不再留白，只把笔记合上。不能因为别人拿缺少事实赚钱，就让每一首歌、每一次安静，都被迫解释得没有余地。
八十七秒结束前，昼沸已经在记录观众如何填补信息缺口。
未登记账户的完整责任链终于写清。
创建：六年前，韩策依据平台真实工单创建DF_Test_User，技术上保留超出仿真需求的生产切换能力。
批准：唯实代表内容中心同意外部应急能力，未建立技术双签，也未在项目后核验注销。
第一次改名：韩策应魏茂要求，利用迁移兼容权限改为maintenance_ext，逃过临时账户清理。
转交：韩策离职时把完整硬件令牌H-0937交给魏茂，赵栩未见实物却签字，唯实未核验双人共管执行。
第二次兼容与隐藏：两年前，韩策以折线顾问身份为QL04任务维护旧账户，魏茂审核；账户随后变成service_cache_17，避开实名审计。
调用：开播当晚，魏茂名下笔记本、个人系统账户和H-0937共同登录，运行八十七秒脚本。
指令与商业目的：邵临主持的昼沸会议记录显示，D组和Q-Line测试由他批准；唯实录屏进一步证明他后来仍掌握第四套设备并试图恢复接口。
不是一个神秘黑客凭空闯入。
是平台的真实需求、过大权限、外包便利、无人核验的签字、匿名顾问合同和昼沸的主动设计，共同养活一个账户六年。
调查组对魏茂采取强制措施，对韩策、赵栩、唯实分别根据行为与配合情况继续调查。邵临相关责任进入更高层级审查。平台收到正式整改通知。
顾云岚没有因自己不在创建链上而松气。
她曾经最擅长看签字链，哪份合同少一枚章，她能隔着桌子认出来。现在纸上排满章和名字，依然有一枚完整令牌在签字之后去向不明了两年。她把报告翻回第三页，在空白处写下“单人可用”。不是为了给自己另找罪名，而是提醒之后所有人：写“双人共管”之前，先看系统能不能真的阻止一个人操作。
两年前她接入昼沸时，没有追查这枚早已存在的钥匙。她的管理责任仍在，只是与账户创建、转交和开播首夜调用区分开。
江叙看到完整报告，盯着“00:03:22首个截图群出现”很久。
“十九秒。”他说。
夏弥问：“什么？”
“他们只等了十九秒，就知道能成功。”
唐西洲说：“不是知道内容成功，是知道有人开始截图。”
她的声音从远程扬声器里传来，比现场低一点。江叙调高音量，没让屏幕把她缩成一个供人点头的头像。唐西洲接着说，调查能证明有人记录了扩散，却不能证明每个转发的人都接了指令。那些后来主动编故事、明知解释仍继续传播的人，也不能把自己的选择全部推给一张营销表。
夏弥听完，慢慢把杯子放下。她曾经很想找到一个按钮，按下去，所有误会就原路退回，人人都知道她那晚到底说了什么。现在能查到的东西越来越具体，她反而知道，不会有这样一个按钮。
“那至少先把这把钥匙收回来。”她说。
顾云岚点头。收回的不只是某一枚硬件，还包括那些默认外包永远可以应急接管的授权。修正不能停在换掉几个名字，否则下一次事故只需要一套新标签。
裴听雪看向首夜画面：“后面六十八秒，只是在让故事长大。”
林见鹿打字：“所以关机不是结局。谁能重新开，才是权限。”
外部审计建议，收官直播后公开技术结论的非敏感版本。公开内容不披露可复用攻击细节，只说明账户生命周期、八十七秒默认时长、各方责任与整改。
她们五个人分别同意涉及自己的基础事实，私人画面仍不授权。
平台想把公开报告命名为《八十七秒真相》。
江叙改成《公馆首夜异常恢复事件技术与权限说明》。
宣传负责人说：“没人会点。”
夏弥说：“会。想知道的人会点，不想知道的人看一个刺激标题也不会负责。”
文件名最终保留后者。
开播第一周开始追查的未登记服务账户，如今有了创建人、批准人、转交人、签字人、维护人、调用设备和指令责任人。
没有一个名字能单独解释全部。
也没有一个人再能躲在“系统自动恢复”后面。
