律师在星耀的权限记录。作为法务负责人，他的数据访问权限理论上仅限于合同、诉讼文档、合规审查材料等。但有三点异常：第一，去年六月，他的权限被临时提升至‘技术文档查阅级’，持续时间48小时，审批人是李剑；第二，今年三月，他的账户在非工作时间多次访问过‘跨境业务数据归档区’，那个区域存储的是集团与海外子公司、合作方的资金往来底稿；第三，他个人使用的企业云盘，在过去半年内，存储空间异常增加了近200G，远超正常文档所需。”
路容指尖微凉。她打字：“200G的异常增量……能推测内容吗？”
周哲：“单纯文档不可能这么大。如果是扫描件或图片，数量会非常庞大。更合理的推测是结构化数据——数据库导出文件、财务系统备份、或者……账本。”
老吴插入消息：“我从网络侧监控到，赵律师取保后第三天，通过公司VPN接入内网，会话持续了1小时47分钟。期间，他的流量有三次峰值，分别对应下载行为。目标地址指向‘跨境业务数据归档区’的某个子目录。我尝试还原了部分数据包特征，传输协议显示是加密的专用财务数据同步格式。”
办公室里安静得能听见服务器散热风扇的嗡鸣。路容感到喉咙有些发干，她端起已经凉透的咖啡喝了一口，苦涩的液体滑过，带来短暂的清醒。
“也就是说，”她缓缓打字，“赵律师下载的，极有可能是星耀与海外实体资金往来的核心账目数据。”
周哲：“可能性超过八成。李剑这些年通过他控制的几家BVI（英属维尔京群岛）和开曼群岛空壳公司，进行过多次复杂的资金流转。表面上是正常的投资或服务采购，但实际流向可疑。这些操作的原始凭证和电子账本，按规定应该归档在‘跨境业务数据归档区’。赵律师作为法务负责人，理论上无权调阅具体财务数据，但李剑给他开了临时权限。”
老吴：“需要我尝试定位他下载后的存储位置吗？如果是存到个人设备或外部云盘，可能会有痕迹。”
路容：“风险多大？”
老吴：“如果只是被动分析他取保后的网络活动轨迹，风险可控。但如果要主动探测他可能使用的私人存储服务，容易被反追踪。”
周哲：“我建议先集中精力确认数据性质。如果真是核心账本，那么它的存在本身就是致命证据。赵律师下载它，无非几种可能：第一，评估风险，准备应对调查；第二，作为要挟李剑的筹码；第三，准备转移或销毁。无论
…。。