取证纸条递进观察室时，小马正蹲在八楼小主机旁，额头上贴着一缕汗湿的头发。

那台小主机被塞在李副主任办公室外侧弱电柜的夹层里，外壳没有任何平台资产标签，电源线却接在平台办公网备用插排上。柜门内侧贴着一张泛黄的巡检表，上面写着“安全巡检模块”，落款却不是平台技术处，而是桥南数据咨询。

小马戴着手套，把机身编号、接口状态、网线走向逐一拍照固定，然后才接上只读镜像设备。

“这东西不是临时塞进去的。”他抬头对旁边的取证员道，“灰尘边缘已经压实，至少放了几个月。先拍弱电柜全景，再拍电源和网口，别漏。”

取证员立刻调整角度，连续按下快门。

平台技术处派来的两名工程师站在门口，脸色都不好看。其中一人忍不住开口：“这个柜子平时归综合保障管，我们技术处不一定知道里面有什么。”

小马没有回头：“那就把综合保障的柜门钥匙领用记录调出来。谁开过，什么时候开，开完有没有巡检签字，一项项看。”

那人被噎住，讪讪闭嘴。

叶秋从审讯室出来时，手里还拿着李维刚签完的笔录。她把“桥通”那张恢复记录放到小马旁边的桌面上：“李维说他开过临时电梯权限，带王强的人上八楼。李副主任秘书接人，许仲平也来过一次。这个小主机，应该就是他们说的‘安全巡检模块’。”

小马扫了一眼“桥通”两个字，眼神一下沉了：“这不是备注，是执行回执。BRG-L2只是前段掩护，HQ节点才是真正落章的位置。”

叶秋皱眉：“能不能确定HQ节点来自这台设备？”

“得看镜像。”小马敲下确认键，屏幕上进度条开始缓慢推进，“这台机器看着小，里面做了分区隐藏。第一层像普通巡检工具，第二层可能才是脚本和连接记录。”

林风走进取证间时，老钱也跟了过来。老钱看着弱电柜里密密麻麻的线，压着火道：“这帮人真会找地方。省平台办公室里藏后门，外面还挂个巡检牌子，胆子比仓库那箱子大多了。”

林风没有接这句，只看向小马：“先取哪一块？”