“能查到买家吗？”

“难，但可以试试。”苏砚打开一个深色背景的网站，界面全是英文和代码，看起来像是某种地下论坛的交易板块。她登录了一个账号，ID显示为“Scribe”（抄写员）。

陆时衍有些意外：“你还有这种渠道？”

“创业初期，被人黑过服务器。”苏砚头也不回，手指在键盘上飞舞，“那时候没钱请顶级安全团队，只能自己学，混进这些地方找线索。后来公司做大了，这个账号一直留着，偶尔能听到些风声。”

她在搜索框输入“黑曜石3.0”，敲回车。页面跳转，显示出十几条交易记录，时间跨度从去年到上个月。大部分记录都很模糊，只标注了交易金额和大致用途，买家和卖家的ID都是加密的。

但其中一条记录引起了苏砚的注意。

交易时间：三个月前。

交易物品：黑曜石3.0框架+定制化服务。

交易金额：200 BTC（比特币）。

买家ID：（已加密）。

卖家ID：GhostWriter（幽灵写手）。

备注：需模拟特定用户行为模式，数据已提供。

“GhostWriter……”苏砚念出这个ID，“我听说过这个人。专门接高难度的定制化攻击任务，收费极高，但从不失手。据说他是前情报机构的程序员，退休后干这行。”

“能联系上吗？”

“我试试。”苏砚点开私信界面，输入了一段话。陆时衍凑近看，内容是用英文写的：“关于三个月前的那单黑曜石定制，雇主提供的用户行为数据，是否有备份？我愿意出双倍价格购买。”

发送。

几分钟后，回复来了。只有一行字：

“规矩是规矩。数据销毁，不留痕。”

苏砚抿了抿唇，又输入：“如果我能提供雇主违约的证据呢？他用了你的代码，但没付尾款。”

这次回复很快：“证据？”

苏砚看向陆时衍。陆时衍立刻明白她的意思，从公文包里拿出一个U盘，插进电脑。里面是原告方提交的证据文件，包括那份被泄露的专利文档。苏砚截取了文档属性页，上面显示着创建时间、修改时间、最后访问时间——但这些时间戳，陆时衍之前就发现有问题。

“看这里，”陆时衍指着修改时间，“这份文档的最后修改时间，显示是晚上十一点三十七分。但周明宇那天的门禁记录显示，他十一点就离开公司了。而且，他走的时候，监控拍到他手里拿着车钥匙和公文包，没有带工作电脑。”

苏砚把这张截图发过去，附言：“雇主用你的代码伪造了操作记录，但忽略了物理时间线。现在这个漏洞被对方律师抓住了，案子可能会败诉。如果他败诉，你的尾款还能拿到吗？”

这次，对方沉默了整整五分钟。

就在苏砚以为不会再有回复时，聊天窗口弹出一个文件传输请求。是一个加密压缩包，密码随其后发来。

苏砚下载，解压。里面是一个文件夹，名称是“Client_Data_2023_10”。打开，里面是几十个数据文件，包括键盘敲击记录、鼠标移动轨迹、屏幕截图、甚至还有一段三分钟的摄像头录像——录像里，周明宇坐在电脑前，正在修改专利文档的某个参数。

“这是……”陆时衍瞳孔一缩。

“雇主提供给GhostWriter的训练数据。”苏砚快速浏览着文件，“有了这些，就能证明周明宇的电脑长期被监控，他的行为数据被窃取并用于训练那个镜像程序。这不是内鬼泄密，是精心策划的栽赃。”

“但这些数据能作为法律证据吗？”陆时衍问，“来源是非法黑客交易，取证程序有问题。”

“不能直接作为证据，但可以给我们指明方向。”苏砚关掉文件夹，看向陆时衍，“现在我们知道，对方为了陷害周明宇，提前监控了他至少三个月。那么，谁有能力在公司内部安装监控程序，连续三个月不被发现？谁又能接触到周明宇的电脑，在他不知情的情况下收集这些数据？”

两人的目光再次交汇。答案几乎呼之欲出。

“权限足够高，能接触所有员工的电脑。”