中一个，文件在隔离环境中解密，显示出一段聊天记录。
路容凑近屏幕。
那是李剑的账号——虽然用了加密通讯软件，但账号ID的特征码与路容三年前掌握的信息完全吻合。对话对象是一个代号“深蓝之影”的用户。时间戳：2021年8月17日，晚上十一点二十三分。
李剑：“上次那批数据，买家反馈质量不错。尾款已经到账。”
深蓝之影：“分账比例按老规矩？”
李剑：“你三我七。风险我担得多。”
深蓝之影：“成交。下一批什么时候？”
李剑：“月底。老地方，老方式。记得清理痕迹。”
深蓝之影：“明白。”
聊天记录到此为止。路容盯着屏幕，呼吸微微急促。这是确凿的证据——李剑在进行非法数据交易，而且有明确的利益分配。她强迫自己冷静下来，手指继续滑动：“第二个，2022年3月的财务表格。”
“V”打开另一个文件。
那是一张Excel表格的截图，左上角有星耀集团的内部水印——一个变形的“S”字母，周围环绕着齿轮图案，这是星耀内部文件的标准标识。表格列着几十行数据，项目名称都是代码，但金额栏的数字清晰可见：单笔交易金额从五十万到两百万不等，总计超过两千万。收款方账户被模糊处理，但备注栏里写着“技术服务费”“数据咨询费”等字样。
路容仔细查看水印的细节——颜色渐变、边缘锯齿、背景纹理。和她记忆中星耀内部文档的水印特征完全一致。这不是伪造的，至少水印不是。
“第三个，”她说，“2021年11月15日的服务器访问日志。”
“V”打开第三个文件。
那是服务器日志的片段，显示在特定时间点有异常的数据访问记录。源IP地址被隐藏，但访问的目标数据库编号清晰可见——那是星耀核心客户数据仓库的编号。访问时间持续了四十七分钟，数据流出量达到3.2TB。日志末尾有一条手动添加的备注：“已处理，无异常告警。”
路容盯着那条备注，手指微微收紧。她知道这意味着什么——有人故意关闭了安全告警系统，让这次大规模数据泄露没有被记录在案。
三个文件抽查完毕。
每一个都通过了她的验证。聊天记录的时间戳与李剑公开行程吻合；财务表格的水印特征完全正确；服务器日志的格式和星耀内部系统一致。更重要的
…。。