，可立即判定真伪。这样对方的‘证据’还没落地就被掐死。”

顾明又补一刀：“我建议把封签编号做成一次性动态映射：外观编号对应内部校验码，只有在离线工具里输入校验码才能验证。对方即便拍到外观编号也无法伪造校验码。”

罗主任点头：“立刻加。”

战情室再次高速运转。不到一小时，VP-001至VP-010投票包的校验码被补充生成，校验码单独封存，并由秘书处在董事签收时当面递交，不通过任何线上渠道。

暗门在速度上快，规则在体系上硬。只要体系足够硬，速度反而会成为暗门的弱点——它会匆忙、会出错、会露出痕迹。

---

下午两点五十，媒体稿件如期出现。

标题很耸动：“大型企业内部投票材料疑遭技术部门篡改，董事会决议或面临合法性危机。”文章里果然贴了一张“封签照片”，照片上赫然写着“VP-013”。

“VP-013。”梁总冷笑一声，“我们只有十份。十三从哪来？”

这就是对方匆忙导致的破绽：他们想显得“更真实”，于是伪造了一个不存在的编号。

罗主任没有让情绪扩散，立即把预先准备好的声明按编号发布：

“公司董事会投票材料采用离线投票包形式，仅限VP-001至VP-010。封签编号与校验码已在纪检系统登记。任何外部出现的VP-xxx非上述范围者，均为伪造。公司将依法追究伪造与传播者责任。”

声明简短，落点清晰：真伪判定规则。不给对方叙事空间。

同时，警方技术人员把文章截图、发布时间、传播路径、发稿平台的后台线索全部纳入证据包，编号OD-LOG-239。对方想用媒体制造“事实”，结果反而为他们提供了追溯入口。

顾明又发来一条关键线索：“发稿平台的上传IP经过跳转，但其中一段节点与外包点机房的出口IP相同。说明对方在外包点仍有残余通道，或者有人用外包点做代理。”

董经理那句“昨天晚上有人想进机房”在这一刻变得更重：他们没进去，但他们不需要进去，只要通道还在，就能用。

“外包点通道必须彻底切。”罗主任说，“不是冻结账号，是切线路：撤销VPN策略包，回收证书，