这条内线也必须立即封存。
秦正国没有立刻追查具体人员，而是先冻结递交系统最近二十四小时的权限变更。谁提前查看过包的编号，谁在递交前临时扩大过可见范围，都会留在同一份日志里。
苏晓月发现，异常授权只持续了十一分钟，证据包完成签收后便自动撤销。
时间短，目的却很明确。
马晓琳把十一分钟拆成了六个动作。
授权建立。
目录预览。
递交路径查询。
接收端口确认。
镜像包编号读取。
授权撤销。
对方没有打开任何正文。
这说明泄露者关心的不是证据写了什么，而是包从哪条路走、由谁接收、什么时候进入不可逆的中央封存。
“他在给后面的人报点。”方远志说。
“更像是在替他们计算还能剩多少时间。”周远帆答。
秦正国要求调取这十一分钟内所有同网段登录。
结果出现了三个正常账号和一个服务账号。
正常账号都有固定使用人，操作内容也与本职工作一致。服务账号却没有真实姓名，只负责递交系统的跨域状态同步。
它平时不具备目录预览权限。
临时授权正是加在这个账号上。
“为什么不用个人账号？”苏晓月问。
“服务账号不会出现在普通人员访问清单里。”马晓琳说，“他们以为撤权以后，只剩一条系统自动同步记录。”
可自动同步不会主动点击目录，也不会连续查询接收端口。
技术组从缓存里恢复了四次请求顺序。
第一次确认中央端口在线。
第二次读取证据包总页数。
第三次查询转封袋编号。
第四次查看预计送达时间。
每一次都像有人在外面盯着车什么时候出门。
周远帆没有立刻封掉服务账号。
他让苏晓月为账号增加一层静默审计，只记录，不提醒，不改变界面。
方远志不理解。
“为什么还让他用？”
“现在封，他会消失。”周远帆说，“留着，才可能看见下一次是谁来借这扇门。”
为了防止对方再次看到真实递交信息，苏晓月把服务账号能访
本章未完，请点击下一页继续阅读！