第860集：安全方案科学制定(第1/2 页)

手指悬在回车键上，刘好仃忽然停住。

他记得，昨晚导出时，这份日志的大小是2.3MB。

现在，是2.5MB。

他没动，也没出声，只是把U盘拔了出来，夹进旧皮夹里，起身走到小吴工位前，低声说：“借你那台离线机用一下。”

小吴点头，顺手把电源线往角落扯了扯，确保没有网口接入。

刘好仃打开笔记本，插上U盘，把两个版本的日志文件拖进十六进制比对工具。屏幕左侧是昨晚的原始数据，右侧是刚保存的“新”文件。前半段完全一致，直到最后两千字节，右侧突然多出一段加密块，伪装成系统归档日志的格式，连时间戳都伪造得像模像样。

“不是系统自动备份。”他指着屏幕，“是有人在我们看不见的地方，悄悄塞了东西进来。”

小张凑过来：“这玩意儿能干嘛？”

“能监听后续操作，能记录我们查了什么，甚至能反向定位离线设备。”刘好仃关掉程序，“现在每台联网电脑，都不能信。”

他把异常代码截图，存进手机加密相册，顺手删了缓存记录。

第二天一早，四个人又聚在技术科角落的小会议室。门关着，窗帘拉了一半，桌上摆着三台断网的笔记本，还有一本崭新的硬皮笔记本，封面上贴着“静默守卫”四个手写字。

刘好仃把手机照片投到投影幕布上：“这是昨晚被篡改的日志末尾。攻击者已经能模仿系统行为，如果我们走常规上报流程，信息可能直接送到对方手里。”

老李皱眉：“那IT部门也不能信？”

“不是信不信的问题。”刘好仃说，“是他们一旦介入，流程就会留下痕迹。而我们现在要做的，是不留痕迹地查清楚——谁能在系统里加这段代码，谁有权限批准日志归档，谁能在不触发警报的情况下修改核心数据。”

小陈低声问：“我们自己查？”

“对。”刘好仃翻开白板上的攻击画像，“过去我们防的是外人撬锁，现在得防家里人拿钥匙开门。他们知道我们知道，所以一定会盯着我们的动作。我们得走暗线。”

小张翻开新本子，在第一页画了把锁，底下写：“谁有钥匙？”

刘好仃看了眼，没说话，只是从包里拿出一份手写流程草图。

“我昨晚想了一夜，定了个双轨方案。”他把草图贴在白板上，“第一轨，对外，加强日志审计频率，但不通过系统自动生成，改由我们手动提取关键节点数据，每天早晚各一次，纸质归档。”

老李点头：“这样就算系统被监控，他们也看不到完整链条。”

“第二轨，对内。”刘好仃指向图中另一条线，“所有涉及AI模型、专利参数、跨境数据的操作，必须双人复核。一个人申请，一个人审批，审批人不能是直接上级，得跨组指定。”

小陈皱眉：“那不是变相增加工作量？”

“是增加麻烦。”刘好仃笑了笑，“但贼最怕麻烦。他们指望我们图省事，走捷径，我们偏偏反着来。越麻烦，越安全。”

小吴问：“那已经发生的操作呢？比如那个假数据是怎么混进去的？”

“倒查。”刘好仃拿出一支红笔，在白板上画了个时间轴，“从三个月前AI测试版上线开始，所有高危操作，谁批的，谁执行的，谁复核的，全要对上。我叫它‘权限溯源表’。”

老李忽然说：“Patent-001模块的维护日志，需要厂长审批才能调取。”

刘好仃记下这句话，没多问，只是在本子上划了条线。

会议继续。

他们决定用纸质记录代替电子文档，所有讨论内容不上传任何系统，每日汇总由刘好仃手写整理，存入带锁文件盒。小张负责日志提取，小陈优化脚本用于本地分析，小吴主攻数据源倒查，老李协调资源，确保不引起注意。

“我们不搞大动作。”刘好仃收起白板，“不升级系统，不报警，不惊动任何人。就当什么都没发生，但我们心里得清楚——从今天起，每一步都得走稳。”

散会前，小陈还是有点犹豫：“万一IT发现我们私下搞这套，会不会说我们越权？”

“我们没越权。”刘好仃把方案打印稿折好塞进衣兜，“我们只是在做本该做的事。系统是工具，人是判断。他们想让我们怀疑自己，我们偏要更清醒。”

他顿了顿，声音放低：“真正的安全，不是锁多厚，是知道谁在用钥匙，什么时候用，为什么用。”

小吴收拾包时问：“下一步查哪儿？”

“档案室。”刘好仃说，“V2样本库上线那天的审批单，纸质档。你去借，别用登记系统，就说帮质检科查旧参数。”

小吴点头。