这仍然不是直接证据。设备组主管、两名工程师和三名行政安全员同样拥有权限，恢复证书也可能被再次窃取。

陶曼要求所有人不得对外透露指向，随即对六名管理员启动独立问询。

消息却像早已等在门外。

不到半小时，顾临川带着公司律师进入会议室。

“私人终端涉及知微的个人隐私和曜星商业机密。”他说，“任何进一步取证都需要限定范围。”

陶曼看向他：“你怎么知道我们正在查私人终端？”

律师接过话：“沈研究员的代理律师向公司发出了数据保全通知。我们有权到场。”

顾临川转向沈知微：“终端是我帮你送修的，但我没有接触过恢复证书。当时设备组说只是电源模块故障。”

“工单为什么不存在？”

“我让秘书直接送过去，可能走了高管紧急通道。”

“谁接收的？”

“时间太久，我需要查。”

他说得依然合理。一个忙碌的研发副总裁，不记得十一个月前替未婚妻送修设备时接触过哪名工程师，并不奇怪。

“知微，”顾临川放缓声音，“现在最重要的是证明签名不是你主动完成。曜星可以提供最好的取证团队和法律支持。不要在没有证据时怀疑身边的人。”

“我怀疑的是一张没有工单的恢复证书。”

“它也可能来自外部攻击。”

“刚才专家说没有远程越权痕迹。”

“技术结论会更新。你以前也遇到过签完文件却不记得内容的情况，不能排除终端自动批量处理——”

“我不记得内容，不等于我会忘记自己签过二十三份人体试验批准。”

沈知微打断他。

她曾经一次次接受“你太累了”“你记错了”“交给我处理”。如今同样的话再次出现，她终于没有先回头怀疑自己的记忆。

韩芮恰在此时完成恢复证书的深层校验。

“找到了。”

她将签发记录投到主屏。恢复证书的申请理由写着“首席研究员设备紧急维修”，审批来源是研发副总裁办公室。申请附件已经删除，只剩一枚行政确认章。

批准人一栏没有姓名，只有一串内部代理代码。

【GLC-VP-07。】

沈知微记得这个代码。

顾临川担任研发副总裁以来，所有行政授权都使用它。