其中一个节点引起他注意——最早那篇技术帖发布后的两小时内，接连冒出五篇风格相近的分析文，分别由不同自媒体发出，但引用的数据源完全一致。而那个数据源，并非公开渠道可查。
这意味着，有人提前准备好了“证据包”，定点投放。
他盯着这个节点看了很久，转身回桌前，打开另一个系统权限页面，输入审批指令：“申请调取相关账号的注册实名信息及支付流水关联分析，级别授权三级以上配合。”
提交后，系统弹出提示：需二十四小时审核流程。
他没关页面，就让它挂着。
窗外天色渐暗，屋里只剩显示器的光映在他脸上。他喝了口凉茶，继续翻看评论区。越来越多普通用户开始留言：“细思极恐”“当初道歉是不是太冲动了”“有没有可能是精心设计的剧本”。
这些话不像水军，更像是被带了节奏的真实反应。
他知道，再不做点什么，之前的努力全都会白费。
他打开内部通讯工具，给法务和技术组分别发消息：“明天上午九点，专项会议。议题：证据链溯源与反操纵策略。所有人必须到场。”
发完消息，他靠在椅背上，闭眼几秒。脑子里闪过这段时间的经历——从被围攻，到澄清，再到一点点恢复合作，每一步都不容易。现在眼看要走上正轨，却又被人从暗处伸手搅局。
他睁开眼，重新看向屏幕。
这一次，他不想只守不攻。
他点开邮箱，起草一封新邮件。收件人是几家长期合作的技术鉴定机构。正文很简单：“我方拟提交一批电子证据进行独立认证，请确认最快可受理时间。”
发送之后，他回到那个加密文档，往下写第二条记录：“已启动外部认证流程，同步推进资金链排查。”
文档底部，他还加了一句备注：所有操作留痕，备份至离线设备。
做完这些，他站起来活动了下肩膀。屋里的灯一直没开，只有电脑和手机的光在闪。他走到窗边，外面楼群灯火通明，城市还在运转。
他掏出手机，再次打开那个话题页。
最新一条热评写着：“有时候，最可怕的不是谎言，而是让真话也不再被人相信。”
他盯着这句话看了一会儿，把手机放回口袋。
然后转身走回书桌，坐下，打开一个新的追踪表格。第一行，他输入了一个时间点：三天前凌晨两点十七分。那是第一个可疑账号上线发帖的时间。
他开始逐条录入Ip跳转记录。
键盘敲击声在房间里响起来，一声接一声。