手机屏幕亮起的瞬间，程雪正靠在实验室的椅子上闭目养神。她立刻坐直，手指快速滑动，打开加密通道。一段天气预报数据流安静地躺在收件箱里，表面毫无异常。但她知道这是陈默留下的暗码。
她将数据导入解析程序，三分钟后，屏幕上跳出三条指令：复检王婶遗物、溯源林国栋资金、交叉比对清泉寺档案。
程雪抱起电脑，转身走向物证柜。王婶的尸检样本还封存在冷藏格中。她取出指甲残留物的采集片，放入光谱分析仪。机器运转的声音很轻，显示屏上的波形图逐渐成形。
十五分钟后，结果弹出——粉末含有高纯度莨菪碱与紫色食用染料混合物。数据库匹配完成，名称显示为“紫罗兰”。
这是一种只在林国栋赌场内部供应的迷药，用于控制贵宾情绪，致幻性强，且会干扰记忆回溯。普通人吸入微量就会产生眩晕感，剂量加大可导致意识模糊甚至昏迷。
程雪盯着屏幕，没有说话。她把报告导出，同步发送给陈雨桐和雷虎。
陈雨桐正在审计部的独立服务器前重建三年前的资金模型。她收到消息后立即调取离岸账户日志。那笔780万的转账记录被埋得很深，经过三次跳转，最终流向林薇薇名下的bVI公司。
原始付款方信息已被清除，但Ip日志残留未被完全抹除。她顺着痕迹反向追踪，发现终端位置位于楚格州某私人银行——正是赵宇曾经用来转移资产的秘密通道之一。
更关键的是，这笔款项的用途标注为“特殊服务报酬”，时间点是周建国女儿被绑架后的第四天。
陈雨桐的手指停在键盘上。她记得父亲说过，当年赎金交付后，绑匪再也没有联系过他们。警方也认定案件告破。但现在看来，赎金并没有消失，而是流入了林薇薇的口袋。
她继续深挖，发现该bVI公司曾在三个月后向一家境外医疗中介支付一笔高额费用，收款机构注册地在泰国曼谷，主营非法代孕与胎儿基因筛选。
陈雨桐合上笔记本，心跳加快。她意识到这不只是财务问题，而是一场精心设计的圈套。有人利用周建国女儿的绑架案做掩护，实际完成了资金洗白与身份伪造的操作。
她将完整证据链打包，标记为“S级”，上传至总部安全通道。
与此同时，雷虎已经带队出发。
他手持陈默签发的授权令，带领四名安保人员伪装成税务稽查组，抵达城南地下赌场。入口处两名保安试图阻拦，雷虎直接亮出证件，并命令队员封锁前后通道。
现场共有二十七人，全部被控制在大厅内。雷虎独自走向后台区域，军用探测仪贴着墙面缓慢移动。仪器在一面装饰墙前发出短促蜂鸣。
他伸手敲击墙体，声音闷实。随后拔出匕首，在接缝处撬开一条缝隙。夹层内藏着一个锈蚀的保险柜，表面覆盖灰尘，锁具为老式机械结构。
雷虎从腰间取出工具包，十分钟内完成开锁。柜中只有两份文件：一份是瑞士空壳公司“阿尔卑斯资本管理有限公司”的股权代持协议，另一份是伪造的陈氏集团欧洲项目合作意向书。
两份文件均盖有林国栋私章，并附有签字。字迹工整，看似无破绽。
雷虎拍照取证后，将原件带回总部，直接送入技术鉴定室。
程雪正在等待这份材料。她启动数字笔迹还原系统，将签名拆解为压力轨迹、角度变化、连笔习惯三个维度进行建模。AI开始比对历史档案库中的手写样本。
第一轮匹配失败。第二轮锁定范围缩小至三十人。第三轮时，系统突然报警——签名笔压曲线出现细微抖动，起笔角度偏差0.3度，收笔拖尾存在不自然顿挫。
这些特征与赵宇十年前大学论文手稿完全一致。
更重要的是，这种抖动并非书写习惯，而是刻意模仿他人笔迹时产生的肌肉紧张反应。赵宇曾多次伪造周建国签名，但每次都难以完全复制其流畅性。
系统最终判定：相似度98.6%，确认为同一人书写。