老夫子挂掉电话，手指在桌面上轻轻敲了两下。大番薯那边还在啃鸡腿，他没多解释，只说了一句“老朋友送钱来了”，就直接挂了。
他知道，现在不是吃饭的时候。
王总的助理刚连上公司内网的访客账户，那台设备已经进了蜜罐环境。假服务器里全是过时代码和伪造日志，看起来像技术部的核心系统，其实是个空壳子。只要对方动手，所有操作都会被录下来。
老夫子打开加密通讯窗口，给王工发了条消息：“准备反向注入。”
几秒后，回复弹出来：“权限已就位，等你指令。”
他点开金手指的操作面板，启动“行为拟态”模块。屏幕上跳出一串进度条，模拟正常流量波动，掩盖追踪程序的数据回传信号。这玩意儿不会影响对方使用后门，但能悄悄把他们的每一步操作记下来，包括登录时间、访问路径、下载文件名。
“开始吧。”他按下确认键。
王工那边立刻执行注入命令。一个伪装成系统更新组件的小程序，顺着后门程序的运行链条嵌了进去。它不修改任何功能，也不删除痕迹，就像寄生虫一样贴着宿主活动，实时上传操作记录。
老夫子盯着监控界面，等了几分钟。
突然，一条新日志跳了出来：【目标账户登录成功，Ip地址：112.36.89.144，地理位置：总部办公区】
是王总本人。
他刚开完一场部门会议，回到办公室就登上了管理后台。动作很熟，直接点进技术部权限设置页面，查看最近的访问记录。
老夫子冷笑一声，转头对耳机说话：“他在看日志，想清痕迹。”
“我已经把真实操作链转移到云端了。”王工的声音传来，“他看到的都是我们放进去的‘干净’版本。”
“好。”老夫子点头，“让他放心大胆地犯错。”
王总果然放松了警惕。接下来的三分钟里，他做了几件事：修改了两个核心项目的访问权限，把原属于技术团队的高级账号调到了自己名下；然后进入文件库，搜索带有“Nucleus”标签的压缩包；最后，选中一个名为“Nucleus_Source_v2.zip”的文件，点击下载。
整个过程被完整记录，每一帧操作都带上了时间戳和Ip信息。
金手指自动生成了一份视频证据包，包含操作流程、网络路径分析、境外服务器接收记录，还有离岸公司“星海科技”与老赵的资金往来图谱。
“证据链完整度98%。”系统提示音响起。
老夫子看了眼时间，上午十点十七分。董事会定在十点半召开，议题是“技术部安全体系升级方案”。
他嘴角动了动。
这场会，他等很久了。
会议室门口，王总拎着公文包走进来，脸上带着笑。他扫了一圈董事席，语气轻松：“各位，今天我要宣布一个好消息——从现在起，技术部的安全管控已经全面移交到我这边。”
几位董事面面相觑。
有人问：“老夫子知道这事吗？”
“当然。”王总笑着看向坐在角落的老夫子，“我正要请他配合交接工作。”
老夫子没动，只是把手边的平板转向大屏幕。
“巧了。”他说，“我也准备了个小视频，给大家助助兴。”
画面亮起的瞬间，王总的笑脸僵住了。
投影上播放的正是他十分钟前的操作全过程：登录后台、篡改权限、下载源码包……每一个步骤都清清楚楚，旁边还标注着具体时间和网络地址。
“这是……”一名董事皱眉。
“这是王总刚刚做的。”老夫子声音平稳，“他用私人设备接入系统，绕过审批流程，非法获取公司核心技术资料。这些文件的目标传输地址，是一家注册在海外的空壳公司，实际控制人是老赵。”
会议室一下子安静了。
王总猛地站起来：“你胡说！这视频可以造假！”
“不止有视频。”老夫子继续点下一页。
屏幕上出现一张资金流向图。从老赵控制的“丰源投资”出发，一笔八百万汇入张明团队，再通过三层转账，最终流入王总名下的离岸账户。金额不大，但频率密集，过去三个月共转入一百二十六万。
“这是你的顾问费。”老夫子说，“每月结算，准时到账。”
王总的脸色变了。
他还想辩解，会议室的门却被推开。
两名穿着西装的男人走进来，其中一人手里拿着文件袋。
“我们是律师事务所的。”那人出示证件，“代表公司，就商业间谍罪提起刑事控告。这份是法院受理通知书，请王总先生配合调查。”
空气仿佛凝固了。
王总站在原地，嘴唇动了动，却没发出声音。他的手撑住桌沿，指节泛白，额头上慢慢渗出汗珠。
一位女董事低声说：“你疯了吗？这种事也敢做？”
“我没有！”王总突然吼出声，“我是为了公司好！技术部效率太低，我这是在推动改革！”
“改革需要用境外服务器偷数据？”老夫子问。
“你……你根本不懂管理！”王总声音发抖，“你以为你是谁？靠个破系统就能掌控一切？”
“我不靠系统。”老夫子看着他，“我靠证据。”
他说完，合上平板。
会议室里没人说话。只有投影仪还在运转，循环播放那段操作视频。
王总缓缓坐下，整个人像是被抽掉了力气。他的公文包滑落到地上，文件散了一地。
老夫子站起身，走到窗边。楼下停车场里，一辆警车正缓缓驶入。
他知道，这事还没完。
但至少，第一步走成了。
他掏出手机，给大番薯回了条消息：“鸡腿凉了，别吃了，过来开会。”
刚发完，王工又发来一条：“那个追踪程序还在运行，刚才收到一条新指令——对方试图远程删除本地缓存。”
“留着。”老夫子回，“让他们删，删得越多，罪证越全。”
他转身走向会议室门口，脚步不快，但很稳。
经过王总身边时，他停了一下。
“你说我靠系统。”他说，“可你连怎么防追踪都不知道。你输的不是我，是你太蠢。”
王总没抬头。
老夫子走出会议室，走廊灯光打在他脸上。他摸了摸下巴，忽然笑了。
这局棋，终于落子了。
技术部的电脑屏幕上，那个伪装成日志组件的追踪程序仍在运行。绿色指示灯一闪一闪，像呼吸一样稳定。
最新一条日志显示：【指令触发：删除缓存文件
执行状态：已记录
反向取证：完成
关联Ip：112.36.89.144
操作者：王总】
程序自动将这次删除尝试打包成新的证据片段，上传至加密云端。
与此同时，一封标记为“紧急”的邮件悄然发送出去，收件人是公司监察组和警方经侦支队。
邮件附件里，是一段十五秒的短视频。
画面开始时，一台笔记本电脑正在运行命令行界面。
光标闪动两下后，输入一行指令：rm -rf \/data\/cache\/*
紧接着，屏幕右上角弹出一个不起眼的提示框：【系统组件同步中… 98%】