“按岗位安排，他能参加的会议照常参加，能看到的资料照常保留。”

何明远点头：“这样可以继续收集他的访问轨迹。”

陈启站起身，走到白板前，拿起蓝色记号笔，在外围合作圈的位置旁边写下梁绍安，下面补上供应商技术顾问。

他没有画红叉，也没有把名字单独圈住，在旁边加了一道向外延伸的箭头。

何明远看着那道箭头：“标记成什么？”

“反手。”

“梁绍安？”

“人是反手，资料是诱饵，外部通道才是目标。”

何明远把这几个字录入档案，随后抬头：“需要把梁绍安暂时调离项目吗？”

“先不动。”

“他继续接触外围目录。”

“接触范围由我们控制。”

“北辰精密那边要不要安排安全检查？”

“按正常供应商复核做，别让梁绍安察觉。”

何明远点头，在行动栏写下三项安排。

保留岗位。

保留访问习惯。

保留外部联系。

陈启回到桌边，拿起梁绍安的收款合同。

“他的亲属企业收款，资金使用记录查清了吗？”

“企业账户里的款项分成两部分，一部分支付所谓技术服务成本，另一部分转入梁绍安控制的个人投资账户，最近两个月有几次海外消费和设备采购。”

“设备采购？”

“几台普通服务器、一套加密存储设备和两部专用手机，购买时间与霍尔顾问组开始细化清单的日期接近。”

“设备还在吗？”

“正在核。”

“别惊动。”

“明白。”

“采购记录留着。”

何明远把设备采购标记为待核证据。

陈启看向屏幕上梁绍安的资金关系：“他收钱八个月，递资料也有八个月，为什么现在才暴露？”

“前期递出的资料大多属于公开层，外部机构一直在确认启棠的供应商结构，直到霍尔上任，审查方向变得具体，梁绍安的资料才被快速拼起来。”

“霍尔把尺子变细，梁绍安的价值也变高。”

“对。”

“加密线路呢？”

何明远打开另一份来源追踪报告。

“加密线路的消息来源，锁到霍尔顾问组内部。”

陈启抬眼：“和梁绍安是同一条通道？”

“外围机构存在交叉，直接节点分开，梁绍安的资料向外流，加密线路的消息向内回传。”

“谁在回传？”

“暂时只锁定到霍尔顾问组内部的设备参数界定小组，具体成员还隔着代理权限。”

“对方知道梁绍安吗？”

“无法确认。”

“梁绍安知道有人把霍尔消息递给我们吗？”

“看不到相关记录。”

何明远说道：“内部消息来源和梁绍安可能互不知情。”

“对我们而，知道多少不重要。”

“先利用信息。”

“再看来源。”

何明远合上来源追踪报告，重新看向梁绍安的资料页。

“内鬼身份已锁定，证据链也完整，按纪律流程，随时可以启动问询和控制。”

陈启没有接话，走到窗边。

工程还在向前推进，情报战也走到了可以收网的位置。

可现在收网，梁绍安只会成为一个被切断的节点，v4关联机构和霍尔顾问组还会隐藏到更深处。

陈启转身：“先把梁绍安归入反手名单。”

何明远抬头：“反手名单？”

“保留他现有岗位，保留他现有接触范围，所有外围资料经过二次筛选，所有外部联系留下镜像记录。”

“具体提醒谁？”

“许东升知道人员安全，林知行知道资料权限，供应商法务知道回函留痕，完整身份和资金链只留在你这里。”

“陈总也保留一份。”

“我看总档案。”

何明远点头：“收到。”

陈启走到白板前，将梁绍安旁边的箭头补长，箭头从外围合作圈延向海外咨询机构，最后停在一个空白圆点上。

“这个圆点先别填。”

“上游发起方？”

“上游的上游。”

何明远看着空白圆点：“梁绍安若继续递送参数，外部机构会要求他确认更多内容。”

“他们越急，留下的记录越多。”

“我们也能知道霍尔下一步要量什么。”

“对。”

何明远坐回终端前，开始调整梁绍安的资料访问策略。

陈启问：“供应商端知道目录改过吗？”

“北辰精密只会收到常规权限更新提示，页面显示与原来一致。”

“好。”

“回函异常调阅记录也继续保留。”

“保留。”

“梁绍安的外部通信要不要做主动拦截？”

“先不拦。”

何明远看向他：“若出现核心资料关键词？”

“触发提醒，保持通信完整。”

“明白。”

何明远看完，声音很轻：“你准备怎么用他？”

“让他继续递资料。”

“递什么？”

“他拿得到的资料。”

“霍尔顾问组会根据资料调整审查方向。”

“他们想知道什么，就让他们继续问。”

何明远“这条路走下去，梁绍安会接到更具体的要求。”

“正好。”

“他会把要求带回供应商端。”

“我们看他的节奏。”

何明远看着陈启：“你想好下一步了。”

“还差一个时机。”

“等梁绍安再发一次？”

“等他递出下一份参数。”

“哪一项？”

陈启看向白板上三类设备的审查标记。

“霍尔想要什么，就让他先拿到什么。”

何明远没有继续追问，重新打开供应商镜像系统。

晚上十点十七分，梁绍安的账号再次登录北辰精密技术服务中心。

何明远抬手放大访问记录。

梁绍安先打开诊断设备服务目录，随后进入一份采样模块维护表，停留时间比前几次更长，期间还调阅了三份外围设备接口说明。

“他在准备下一份资料。”

陈启走到屏幕前：“下载了吗？”

“还在查看。”

“等他完成。”

十点三十二分，梁绍安下载一份诊断设备服务摘要，文件里只有设备分类、常规维护周期和岗位联系人信息。

十点三十五分，摘要被转入国内商务咨询公司指定的接收地址。

十点三十七分，海外设备咨询机构完成接收。

十点三十八分，霍尔顾问组内部节点出现同编号访问记录。

何明远又看向加密线路监控窗口。

十点三十九分，一条新消息进入受控终端。

“霍尔团队正在准备下一轮参数核验。”

陈启看了一眼屏幕。

“把梁绍安的岗位状态保持原样。”

“好。”

“外部资料照常流转。”

“好。”

“下一份参数，按照他的权限给。”

何明远抬头：“直接给真实数据？”

陈启看向白板上的三类设备和外围合作圈，眼底落着一层冷光。

“先让他递完这一份。”

何明远按下保存键，档案页面上的梁绍安三个字被标成重点观察，资金链、资料链和通信链同时进入持续记录。

陈启没有再看屏幕，走到白板前，将红笔落在梁绍安名字旁边。

“先不动，让他成为我们的反手。”