第15章 方木的内部排查（1/2）

写字楼文件失窃案告破的第二天，夏天刚整理完张明的审讯笔录，手机就收到了方木发来的私信。

不同于群里简洁的分析，这次的消息格外详细，字里行间透着对案件细节的深度考量：“关于‘星轨’项目计划书失窃案，虽已锁定张明为凶手，但有个细节仍需确认 —— 李然电脑的远程控制程序，需提前植入才能实现远程操作，张明虽有技术能力，但他与李然工位相距较远，日常无直接协作，植入程序的机会有限。

结合公司架构，文件失窃后，除张明外，仅项目经理李然、技术总监赵磊、实习助理陈默有机会频繁接触李然的电脑，建议对这三人进行二次排查，尤其是实习助理陈默。”

夏天看着消息，心里泛起疑惑。

此前排查时，陈默因 “权限低、缺乏隐藏 ip 技术能力” 被排除重点嫌疑，为何方木会突然关注他？他立刻回复方木，询问侧写依据。

没过多久，方木的消息再次传来，附带一份详细的心理侧写报告：

“1. 身份与动机：陈默入职仅两个月，处于‘职场适应期’，这类实习生普遍存在‘急于证明自己’的心理，渴望通过超额完成工作获得上级认可。

‘星轨’项目作为公司核心项目，若他能获取计划书并‘优化’其中的细节，再以‘主动协助’的名义交给李然，极可能被视为‘有潜力、有想法’，从而增加转正机会。这种‘以讨好上级为目的的冒险行为’，符合实习生的典型心理特征。

接触机会：陈默的核心工作是协助李然整理项目资料，每天至少有 3-5 次机会接触李然的电脑 —— 如帮李然打印文件、录入数据、备份基础资料。

这些操作需李然临时解锁电脑或告知临时密码，陈默有充足时间观察密码输入规律，甚至偷偷记录密码；且他熟悉李然的工作习惯，可在李然离开工位时，快速拷贝文件，不易引起怀疑。

行为异常点：据周凯描述，陈默昨晚 9 点 10 分离开公司，却在 9 点 30 分又返回过办公区，理由是‘忘带手机’。

但经核实，他的手机当时就在工位抽屉里，这一‘刻意返回’的行为，可能是为了确认文件拷贝是否成功，或删除操作痕迹。

风险认知：实习生对‘商业机密的法律风险’认知不足，可能误以为‘临时拷贝文件优化后归还’不算‘盗窃’，仅视为‘工作协助’，因此在面对排查时，不会表现出明显的恐慌或抗拒，反而会因‘未造成实际损失’而放松警惕。”

夏天反复阅读报告，越看越觉得有道理。他立刻联系周凯，调取陈默昨晚返回办公区的监控录像。

画面中，陈默穿着浅蓝色的实习生工服，在电梯口来回踱步，时不时看向李然办公室的方向，神色紧张。

约 5 分钟后，他快步走进办公区，10 分钟后拿着一个文件夹匆匆离开，全程没有去自己的工位。

“这个文件夹里装的是什么？” 夏天指着屏幕问周凯。

周凯摇头：“不清楚，当时已经下班，没人留意他拿的东西。”