案件真正撕开裂口，始于一个被遗忘的U盘。
它藏在云启科技法务总监办公室绿植盆底——一株假绿萝的塑料根茎间。林晚蹲身整理现场物证时，指尖触到硬物。拔出U盘时，陶土簌簌落下，露出印着褪色logo的银色外壳：“磐石科技·内部测试版”。
磐石科技，陈砚三年前创办又悄然注销的公司。
林晚没声张。当晚十一点，她独自留在监管局电子取证室，将U盘接入隔离终端。没有密码，没有加密层。里面只有一个文件夹，命名为【补丁】。
点开，是127个命名规整的Excel表格：
《2023Q3_被拦截高危申请清单（人工复核）》
《_疑似校园贷集中区域预警（附经纬度坐标）》
《_通讯录暴力催收话术库屏蔽关键词更新》
最后一份文档创建时间是三个月前，标题刺目：《关于“闪电融”APP底层SDK存在隐蔽数据回传通道的紧急技术通报（致云启CTO）》。
发送人：陈砚。
接收人：空。
状态：未读。
林晚盯着屏幕，呼吸变缓。她点开附件里的技术分析报告。其中一页截图标注着APP安装包反编译结果——在用户点击“立即借款”按钮的毫秒级间隙，一段被混淆的JavaScript代码悄然唤醒，向境外域名 metrics-verify[.]dev 发送包含设备ID、WiFi SSID、最近三月APP使用时长的加密字符串。而该域名，归属一家注册于塞舌尔、无实体办公地址的空壳公司。
报告末尾，陈砚用红色批注写道：
“此通道未获任何用户授权，规避全部国内监管接口，实质构成非法获取计算机信息系统数据罪。建议立即下架并全量回溯。若48小时内未响应，本人将依《网络安全法》第二十七条，向网信部门提交实名举报材料。”
落款日期：2023年11月3日。
下方，是一行手写体补充（扫描件）：
“另：已同步备份至监管局内网‘天鉴’系统，密钥存于林晚科长办公桌左下抽屉第三格——若我失联，请用我送你的那支钢笔拧开暗格。”
林晚猛地抬头，望向自己办公桌方向。那支笔，是三个月前她查处一起虚假宣传案后，陈砚作为“跨部门协作感谢礼”送的。黄铜笔身，握感沉实，笔帽旋钮处有细微划痕——她一直以为那是工艺瑕疵。
她冲回办公室，拉开抽屉。第三格底部，一块活动木板松动。掀开，一枚微型SD卡静静躺在丝绒垫上。插入读卡器，解密密钥正是她生日。
里面只有一段视频。
画面晃动，背景是深夜的云启科技数据中心。陈砚站在一排机柜前，衬衫袖口挽至小臂，领带松开。他没看镜头，目光沉沉落在面前闪烁的服务器指示灯上。
“林科长，如果你看到这个，说明‘磐石’的补丁没被采纳，或者……我没能坚持到整改落地。”他顿了顿，声音低下去，“我知道你查案习惯从人入手。所以我想告诉你几件事——”
“第一，‘闪电融’的风控模型，核心参数由我当年在磐石设计的开源框架衍生而来。我留了后门，但只对合规操作开放。云启把它改造成‘收割模式’：当系统识别到用户通讯录含3个以上同校号码、或近7日外卖订单超21单、或夜间活跃时长占比＞68%，即自动触发‘学生特供利率’，年化利率瞬间跳升至35.8%。”
“第二，那个叫周哲的孩子，他的授信额度不是系统计算的。是人工干预——法务总监亲自在后台将他的‘还款能力系数’下调至0.17，理由栏写着：‘优质长尾客群，转化率潜力高’。”
“第三……”他忽然抬眼，直视镜头，灯光在他瞳孔里凝成两点微光，“我申请加入督导组，不是来配合调查的。我是来交待问题的。但在我交待之前，得确保所有证据链完整闭合——包括，谁批准了境外数据通道的部署，谁签署了绕过央行征信接口的‘白名单’协议，谁把监管沙盒测试报告里的风险提示页悄悄替换了。”
视频戛然而止。最后定格的画面，是他抬起右手，食指与拇指圈成圆，轻轻按在摄像头镜头上——像一个沉默的句点。
林晚坐在黑暗里，听见自己心跳撞击耳膜。窗外，城市灯火流淌如河。她忽然明白，这场治理惩治，从来不是一场自上而下的雷霆行动，而是一场双向奔赴的悬崖勒马：有人站在光里执剑，有人潜入暗处布网；有人用法律条文筑墙，有人以技术良知凿窗。
收网在冬至。
联合专案组兵分四路：公安网安支队查封境外数据中转服务器；央行营管部冻结云启科技关联账户；市监局带队突击APP商店下架所有版本；而林晚和