询会变慢，跨部门说明会暂停，几项正在办理的旧项目也需要人工复核。

“那为什么还要先封？”负责人问。

“因为这些影响可以补救。”周远帆说，“日志被删除、权限被迁移、终端会话被退出以后，证据无法补救。”

审计系统的人翻开材料。

“你们能否区分正常说明业务和干预行为？”

苏晓月接过回答。

“可以。普通查询只读，不需要调用席位刷新、模板外发和三号协调回执。我们建议冻结的是四类操作权限，不是关闭全部档案。”

政法系统的人问：“如果联络组长L只是执行人，先封系统是否会惊动上口？”

“会。”秦正国说。

“那为什么不先控制人？”

“因为人可以被替换。”秦正国回答，“只控制L，其他账号仍能继续改状态。先固定系统，谁再试图接手，谁就会在封控日志里留下新的动作。”

那位老人一直没有插话。

直到纪检人员问出最尖锐的问题。

“你们是否把一套管理混乱、历史包袱沉重的旧系统，过度解释成有组织干预？”

周远帆看着屏幕上的三条时间线。

“如果只是混乱，动作应该是无序的。”

他调出压函、调离令、假外泄摘要和脚本触发时间。

“可每一次动作都发生在关键材料即将完成闭环之前。”

调离令出现在中央回执复核后。

外泄指控出现在镜像即将转封前。

自保脚本出现在封存回执下发后一分四十二秒。

停止席位比对函则紧跟旧席编号恢复。

“混乱会制造随机错误。”周远帆说，“这些动作却始终保护同一组权限，阻断同一条追溯方向。”

汇报室里没人接话。

老人终于问：“你们有没有找到直接命令？”

“没有找到最终上口的直接命令。”周远帆说。

“那你凭什么说有组织？”

“因为组织不只体现在一句命令上。”

他把权限传递图放大。

顾问留签。

口径确认。

联络组发函。

外围执行。

脚本自保。

上口回执。

每一步由不同岗位完成，却按固定顺序咬合。任何单点都可以解释成普通工作，组合起来却持续产生相同结果。

老人看着那张图。

“如果上口永远不落字呢？”

“那就先处理已经