五台设备几乎同时登录。
系统记录显示，五个账号全部打开了蜜罐文件夹，下载了三份以上核心文档。追踪脚本立即回传设备指纹、Ip地址和地理位置。
“抓到了。”陈雨桐轻声说。
陆明远立刻下令冻结所有账号，封存操作日志，并通知内部纪检组准备介入。
其中四个是境内员工，很快被控制。第五个位于新加坡分公司，正在使用公司配发的笔记本远程连接。技术团队通过设备反向定位，确认使用者身份为供应链部门主管。
五人中，张某反应最激烈。他在被带走前试图格式化手机，但备用机还留在办公桌抽屉里。
技术组从那台旧手机里恢复出部分数据碎片。里面有几条加密聊天记录，联系人代号叫“夜枭”。
“最近一次对话是昨天晚上。”技术人员汇报，“对方问他‘有没有拿到新计划’，他回复‘今晚动手’。”
陈雨桐看着屏幕上的通信元数据，发现发送端使用的是一种特殊协议。它会把信息拆成微小数据包，混入正常流量中传输，极难拦截。
“这种手法……”她皱眉，“三年前周建国出事的时候，攻击者用的就是类似方式。”
陆明远站起身，走到窗边打电话。十分钟后，程雪的技术支援接入系统，确认该协议特征与“灰鹊组织”过往行动高度吻合。
“这不是单纯的商业间谍案。”陆明远回到座位，“背后有人在系统性渗透。”
陈雨桐打开证据链汇总页面，五人的行为轨迹已经完整呈现。张某不仅多次向境外发送数据，还在内部会议纪要中篡改关键条款，为周海涛的利益铺路。
“他们以为0.3秒很短。”她说，“但足够看清谁在偷东西。”
陆明远把所有材料打包加密，标记为“S级违规”，提交给集团纪律委员会和外部律师事务所。同时启动跨境取证程序，准备向新加坡方面提供协助请求。
凌晨四点，办公室只剩他们两人。
“你接下来打算怎么办？”陆明远问。
“写一份新的审计手册。”陈雨桐打开空白文档，“以后所有高危权限操作，都要加入动态诱饵机制。不再等别人犯错，而是让他们主动露脸。”
陆明远看了她很久，终于点头。“明天我去董事会申请，让你牵头成立专项审计小组。”
陈雨桐没说话，只是把双肩包重新背上。工位上的卡通贴纸在灯光下显得格外明亮。
她走出大楼时天还没亮。手机震动了一下，是系统自动推送的通知：合规平台新增一项“实时蜜罐响应”功能，开发者署名为“ct-07”。
她没停下脚步。
集团总部八楼的监控屏幕上，五个红色标记已被锁定，其中一个仍在闪烁。技术员放大画面，看到那台设备最后一次上传的数据包里，夹带着一段未加密的文字：
“灰鹊已收到货，第二批按原计划推进。”