一切都和往常一样平静有序，但沈瑜已经连续三天没有在晚上十点之前离开办公室了。

起因是顾宇在例行财务审计中发现了一组异常数据。

这组数据藏得很深，混在港城项目的跨境结算账目里，每一笔金额都不大，但汇款路径极其复杂——从深瑜科技的沪城分公司账户出发，经由两家离岸公司中转，最终汇入一个在开曼群岛注册的空壳企业。

这种手法不是普通的财务纰漏，而是蓄意的、有技术含量的资金转移。

更让他警觉的是，汇款指令的发起时间全部集中在过去四个月之内，而那个时间段恰好是沪城分公司人事变动最频繁的时期。

顾宇把报告放在沈瑜桌上时是晚上八点，他站在沈瑜办公桌前，手指无意识地搓着文件夹边缘。

沈瑜认识他这么久，从没见过他搓文件。

“目前查到的异常流水累计有十几笔，总额不算特别大，但每一笔的路径都经过了刻意的多层嵌套。发起指令的账号有四个，全部是已经离职的员工——最早的是郭圳在职时经手的几个外包岗，最晚的是沪城分公司上个月刚离职的一个行政专员。我们内部人员数据库里这几个账号在离职时都已被锁定，外部审计组查出来的结论却是‘近期有活跃操作’，有人用这些死账号在转钱。”

沈瑜接过报告逐页翻看。

办公室里只有纸张翻动的沙沙声和窗外风雪的呼啸。

他翻到最后一页时停了下来。那张A4纸上印着所有汇款指令的时间戳和IP地址，其中三个IP指向帝都总部十六楼的某个工位——数据分析中心的老办公区，陆知年以前坐过的那个位置。

“这个IP是怎么回事。”

“已经查过了。陆主任的旧工位在他调任沪城之后被分配给了一个新来的数据分析师，叫韩奕，今年应届生，入职不到半年。他上周申请了离职，理由是个人职业规划调整。离职流程已经走完了，下周五正式离岗。”

顾宇说到这里停了一下，像是在斟酌措辞，“我调了他最近三个月的门禁记录和系统登录日志——有几次深夜登录，时间点和汇款指令的发起节点完全吻合。但没有直接证据，他每一次操作都用的是VPN，IP溯源链条被打断了。”

沈瑜合上文件夹，指尖在封面上轻轻敲了两下。

他想起年初郭圳的事也是这样——看似正常的人事变动，看似偶然的数据异常，看似毫无关联的个体行为，最后全部指向同一个方向。

而现在距离那件事才过去不到一年，又有人用更隐蔽的方式在深瑜内部动了手脚。

手法比郭圳那次更隐蔽，布局时间也更长，而且明显有人在背后教——郭圳当年是独狼，靠的是自己对深瑜内部流程的熟悉和铭鸿资本留下的旧渠道。

这次不一样，这次有点像是团队操作，有组织、有分工、有技术手段，甚至懂得用刚入职新人的账号来模糊追踪路径。

“还有谁知道这件事。”

“除了您和我，还有财务部的陈总监。他今天上午来找我核实一笔跨境结算的汇率差，我顺势让他调了港城项目的全部账目。他以为是常规审计，不知道具体指向。”

“先不要扩大知情范围。尤其不要告诉陆知年。”沈瑜靠进椅背，手指在桌面上轻轻敲了两下。

窗外的雪越下越大，在玻璃上凝成一片模糊的白幕，把远处高楼的灯火都遮住了。

顾宇点了点头，又问韩奕那边要不要先控制起来。

沈瑜想了想，说先不要打草惊蛇，如果现在动韩奕，他背后的人会立刻切断所有联系。

让他继续正常上班，所有操作暗中监控——邮件、通讯软件、文件传输，全部记录保存。

顾宇应声退出去，轻轻带上了门。

沈瑜独自坐在办公室里，把那份报告重新翻开，对着那几行IP地址看了很久。

三个IP指向十六楼数据分析中心，其中一个就在陆知年以前的工位上。

他想起当初自己追查郭圳时也是这样，独自一个人在办公室里对着日志坐到凌晨，把所有细节在心里一遍遍推演。

那一次陆知年为了不让他被拖下水，独自扛着所有压力去堵郭圳，差点出事。

这一次他不会再让他靠近任何危险——但他也知道，如果陆知年发现有人在用他以前的工位做局，他一定不会袖手旁观。

那个人从来不会对深瑜的事置身事外，更何况这件事的根源又牵扯到他曾经待过的地方。

他拿起手机，想给陆知年发条消息问他在家有没有好好吃晚饭，打了一行字又删掉，最终只是发了句“今晚加班，你先睡”。