第375章 请不要把审计日志解释成天机簿 (第1/3页)
控制室的空调嗡鸣声像一根绷紧的弦，从没断过。
赵星的嗓子已经哑透了。他盯着执事，指尖在桌沿敲了一下，又一下——像在等一个永远等不到的“我懂了”。
“发现之后呢？”执事重复了这个问题，语气没变，像钉在墙上的一根钉子。
赵星深吸一口气，把审计日志的界面投到主屏上。时间戳、终端编号、操作账号、请求内容、结果——五列数据流，像五行排列的符纹，在屏幕上缓缓滚动。
“这是日志。”他说，“不是天机簿。它只记录某个账号在某个时间、某个终端上做了某件事——不判断对错，不裁定因果，不替你定罪。”
执事的眉毛没动。他身后那两名弟子站得很近，呼吸声几乎同步——像在等一个判决落地。
“有记录便有因果。”执事缓缓说，“何物在何时、何处、由何人所作——天道所见，便是铁证。为何不能直接定罪？”
赵星的手指在桌沿敲了一下。
“账本能记饭钱。”他说，“但账本不能证明谁饿了。”
执事愣了一下。
“日志记录的是行为，不是动机。”赵星把一条记录放大——时间戳、终端编号、操作账号、请求内容、结果，“这条记录说，账号‘掌门_私钥_01’在昨天下午三点发了一个签名请求——但它不证明掌门当时是不是清醒，不证明签名请求的内容掌门有没有看过，不证明这个签名是自愿的还是被逼的。”
执事的嘴唇动了一下，没说出话。
赵星把界面缩小，五列数据流重新铺满屏幕。
“发现异常之后，第一步不是抓人。”他说，“是保全证据、冻结权限、复核上下文。”
“保全证据？”执事重复这个词，像在嚼一块咽不下的石头。
“不是封魂入玉。”赵星抢在执事开口前补了一句，“是复制日志、锁定终端、不让任何人动现场。”
执事身后的两名弟子交换了一个眼神。其中一人下意识摸向袖口——赵星看见了，没说话。是留影玉。那弟子在录。
“冻结权限？”执事的声音低了一度。
“不是废掉修为。”赵星说，“是暂时停掉那个账号的所有操作权限——不让它继续签名，不让它访问系统，不让它再制造任何记录。”
“复核上下文？”
“不是搜魂。”赵星的声音已经像砂纸磨过的铁皮，“是查清楚那个时间点，那个账号到底在谁手里、那个终端当时谁在用、那个签名请求的内容是不是正常的——而不是直接认定谁有罪。”
执事的眉毛终于动了一下。
“你们……不直接定罪？”
“不直接定罪。”赵星重复，“证据是证据，判决是判决。日志只提供线索，不是判决书。”
执事沉默了很久。控制室的空调嗡鸣声像一根绷紧的弦，从未断过。
“那……抓人？”
“等复核结果。”赵星说，“通知责任人，给解释机会，确认事实后再决定下一步。”
执事身后的两名弟子呼吸声变了——不是同步，是错开了一拍。
“不抓人？”执事的声音像从喉咙深处挤出来的。
“不抓人。”赵星说，“至少现在不。”
执事的手指在桌沿敲了一下——和赵星一模一样的节奏。
“那你们怎么保证嫌疑人不会逃？”执事的声音高了半度，“不会销毁证据？不会灭口知情者？”
赵星的手指停住了。
“权限冻结后，他进不了系统。”他说，“日志已经复制了三份，本地一份、云端一份、离线存储一份——他删不掉。至于逃……”
赵星顿了一下。
“使馆区有监控。终端位置有记录。他跑了，反而坐实了嫌疑。”
执事盯着赵星，目光里的东西变了——从“你在说什么鬼话”变成了“你居然说得通”。
“所以……”执事缓缓开口，“你们不靠天机推演，不靠搜魂问心，不靠因果追溯——靠的是……账本和门锁？”
赵星差点笑出来。
“对。”他说，“账本和门锁。”
执事身后的两名弟子又交换了一个眼神。这次不是疑
（本章未完，请点击下一页继续阅读）