到过一份行业设备调查表，表中有一处参数描述和霍尔团队内部文件高度接近。”
陈启问：“调查表来源？”
“海外设备咨询机构。”
“和加密线路第二层节点是不是同一家？”
何明远把两份资料叠到一起，页面底部的机构编号出现了相同的六位编码。
“同一机构。”
“它接触过启棠外围供应商？”
“接触记录里有三家，一家负责设备维护，一家负责光学部件，一家负责技术服务。”
“和晨曦有关的资料权限？”
“都处在外围合作权限，接触过公开设备资料和部分工程服务信息。”
“谁能看到回函目录？”
何明远调出权限表：“供应商法务、供应商技术联系人、启棠供应链组和受控接收端，四类权限。”
“把接触时间和权限变化放在一张图上。”
“在做。”
何明远拖动时间轴，几条色块沿着日期展开，海外咨询机构接触供应商的时间、回函发出的时间、异常调阅时间和加密消息出现时间逐渐靠近。
陈启看着屏幕：“他们不是从一个点往外扩。”
“而是从外部接触往内部资料走。”
“接触供应商只是明面动作。”
“暗处有人在利用回函和附件目录确认资料范围。”
陈启没有立刻下结论，拿起白板笔又在供应商外围踪迹旁边补了一个问号。
何明远说道：“如果继续追，可能触及供应商内部人员。”
“那就由法务和安全组共同处理。”
“是否暂时冻结相关供应商的资料权限？”
“先按现有权限执行，冻结会让对方察觉我们注意到异常。”
何明远看着他：“你的意思是继续观察。”
“先别动，等他把线走完。”
办公室里只剩终端风扇的轻响，屏幕上的时间轴还在向右延伸。
何明远把异常调阅记录、咨询机构编码和供应商接触时间连在一起，三处资料之间出现了相同的日期关联，指向外围合作圈的一片区域。
“这样能锁定到范围。”
“范围够了。”
“还要继续追吗？”
“追，但只追证据。”
“对供应商端需要加一道监控吗？”
“加受控访问记录，别改变
…。。