焦三点反击：一，操作日志的真实性；二，邮件发送的物理可能性；三，签名鉴定的科学性。我明天上午十点到贵公司，请准备相关材料。另，我已起草《公民代理推荐函》和《专家辅助人申请》，请贵司盖章后提交法院。周文静”
第二天上午十点，周文静准时到公司。她穿着简单的白衬衫和黑西裤，戴黑框眼镜，背着双肩包，看起来像大学生，但说话条理清晰。
“寒先生，我们先梳理时间线。你去年十一月三十日离职，浩天科技称你在十一月二十三日至二十九日之间下载代码，并在十二月一日发邮件给吴涛。我们需要证明这两件事你不可能做，或者即使做了，也不是你本人。”
“我二十三日至二十九日在公司上班，有打卡记录。但下载代码需要审批，我没有。”
“打卡记录和审批记录，对方可能会说你可以补打卡，或绕过审批。我们需要更强硬的证据。比如，你当时的电脑是否有外接设备记录？U盘插入记录？或者，公司内网监控是否拍到你在工位上操作？”周文静问。
“浩天科技的办公区有摄像头，但只有公共区域，工位是盲区。U盘记录，公司不保存。内网·操作日志，只有下载记录，没有具体操作人，因为多人共用账号。”寒晓东说。
“那就难了。不过，我有一个思路。你们公司是做软件开发，代码管理应该用Git或SVN。这类系统有完整的提交和下载记录，包括操作者IP和机器指纹。浩天科技提供的只是简单的HTTP下载日志，但Git日志更详细。我们可以申请调取Git服务器的操作日志，看是否有你的账号在那段时间的克隆或拉取记录。”周文静说。
“Git服务器是独立部署，只有技术部有权限。我不确定他们是否配合。”
“那就看法院。我们可以主张，对方只提供片面的HTTP日志，隐瞒了更完整的Git日志，涉嫌证据隐匿。如果法院采纳，可能会对对方产生不利推定。”周文静说。
“好。第二个问题，邮件。”
“邮件定时发送，技术上可行。但需要证明发信电脑不在你控制下。你离职后，电脑被回收了吗？”
“应该被回收了。但浩天科技可以说你保留了账号密码，远程登录发邮件。”
“远程登录需要VPN，而VPN需要动态口令，口令器在离职时上交。我可以提供上交记录。”寒晓东说。
“这个有力。请准备上交记录。另外，邮件内容本身也可以分析。你说
…。。