第一章：全员大会上的替罪羊
凌晨三点零七分，机房值班室的告警屏全红了。
不是一两条服务抖动。
是整面墙从绿色跳成红色，像被人泼了一桶血。
“会员库异常导出。”
“数据安全中心高危告警。”
“疑似外泄用户规模：30000000。”
我手里的泡面叉子掉在桌上，汤溅到键盘边缘。下一秒，值班电话响了。
电话里不是技术总监，是周启明的秘书。
“林澈，马上到二十六层会议室。周总在等你。”
我看了一眼时间。
凌晨三点零九分。
这个点，全公司除了值班运维和安保，没人会在楼里开会。
除非事情已经被定性了。
我抓起工牌往外跑，路过陈砚工位时，他正盯着另一块监控屏，圆脸煞白。
“老林。”他压低声音，“不对劲，告警源头不是咱们运维区。”
“先别动日志。”我说，“截图，留原始时间。”
陈砚嘴唇动了动，没骂人，只点头。
电梯从负一层一路往上。
玻璃墙外，江城高新区还黑着，星桥生活科技集团大楼却亮得刺眼。二十六层会议室门口站着两个信息安全组的人，平时跟我一起抽烟的老刘看见我，眼神躲了一下。
我推门进去。
会议室大屏开着全员直播。
屏幕左下角显示在线人数：4382。
周启明坐在主位，深蓝色西装连褶都没有，手腕上的机械表反着冷光。他看见我，脸上还是那种温和笑意。
“林澈来了。”
一句话，会议室里十几双眼睛同时转向我。
技术部、法务、HR、公关、信息安全，全在。
我还没坐下，周启明就把遥控器按了一下。
投屏上出现一张访问记录截图。
账号：lin.che.ops
操作类型：批量导出
目标库：mem*er_core_d*
字段：手机号、定位、订单、会员等级、积分明细
时间：01:17:43
导出量：29,864,221条
周启明声音不高，却透过直播麦克风传得很清楚。
“各位同事，今天凌晨，公司发生严重数据安全事件。根据初步审计，运维工程师林澈使用个人运维账号，绕过审批，访问会员核心数据库，并导出高敏字段。”
我站在门口，工牌挂绳贴着脖子，勒得发紧。
直播弹幕被关了，但右侧企业群消息滚得飞快。
真的假的？三千万？
运**限这么大？
林澈？是不是那个总值夜班的？
我靠，**在身边。
周启明抬头看我，像在给我机会。
“林澈，你有什么要说明的吗？”
我没说话。
不是没话说。
是我第一眼就看见了两个问题。
导出时间，凌晨一点十七分。
那时候我在值班室处理支付链路告警，堡垒机操作屏幕全程录屏，工单编号SCL-2024-11709，陈砚还在群里催我切备用节点。
更刺眼的是登录出口IP。
10.9.26.18。
那不是运维区。
运维区出口段是10.4.3开头，二十四小时固定白名单。
10.9.26，是高管专用网络。
二十六层。
周启明的秘书把一份打印材料推到我面前。
“林澈，别站着，坐。”
我没有坐。
“周总，原始日志在哪？”
会议室里有人抬头。
周启明脸上的笑淡了一点。
“现在不是技术复盘会，是事故处置会。”
我盯着投屏：“这张截图不是原始日志导出件，没有哈希，没有审计链编号，也没有堡垒机session ID。你用这个给我定性？”
HR总监冯丽立刻接话：“林澈，注意你的态度。公司现在给你解释机会，不是让你质疑流程。”
我看向她：“那就按流程。冻结现场，保全原始日志，调取堡垒机录像，核对门禁和高管网络出口。”
周启明轻轻敲了敲桌面。
“林澈，公司对你一直很信任。你负责夜间运维，接触核心系统，这点大家都知道。现在用户数据疑似外泄，监管和媒体都可能介入，我们必须先止损。”
“先止损，还是先找替罪羊？”
这话一出口，会议室里好几个人低下头。
公关负责人皱眉：“直播还开着。”
周启明看了一眼镜