城南高铁站的监控画面很快切到控制室主屏幕。

李维穿着灰色夹克，头上压着棒球帽，身边的女人拖着一个银色行李箱，两人没有走人工窗口，而是直接刷身份证进了候车大厅。画面放大后，李维的脸被帽檐遮去一半，但他频繁回头的动作暴露了慌乱。

老钱盯着屏幕：“这不像带老人看病，倒像被人催着跑。”

谭建民已经联系铁路公安：“车票信息查到了，李维和妻子买的是九点二十五分去南州的高铁，商务座。距离发车还有十九分钟。”

林风道：“先控人，别在大厅喊名字。让铁路公安在检票口内侧等，避免他回头冲进人群。”

平台主任听见“商务座”三个字，脸色更难看：“李维一个复核岗，平时工资不低，但也不至于临时买两张商务座逃走。”

吴姐的视频窗口亮起，她的声音比平时更快：“林组，李维妻子的理财账户提前赎回后，有一部分资金昨晚转进桥南数据咨询，另一部分刚刚拆成三笔，分别进入两张三方支付卡和一个网约车企业钱包。车票和网约车可能就是从这笔钱里出的。”

林风问：“能冻结吗？”

“已经申请紧急止付，反洗钱中心正在落地。”吴姐顿了顿，“还有一个情况。桥南数据账户在半小时前尝试向外转一笔咨询尾款，收款方是海洲数维。”

小马立刻抬头：“沈明策逃跑线里也出现过海洲数维。”

林风眼神一凝：“桥南给李维洗钱，海洲数维给沈明策接应。两条线汇上了。”

周宁远在远程端提醒：“林组，省平台这边归档包还没完全解开。李维是活口，但归档包能证明他具体做了什么。两边要同步。”

林风点头：“小马继续拆包，谭建民盯高铁站。老钱，你不用去了，公安在站内控人更稳，你留在平台，等李维被带回来突审。”

老钱有些不甘，还是停下：“行，我等他。”

小马重新坐回审计终端前，开始剥离归档压缩包第二层。屏幕上跳出一串异常的压缩路径，文件名全是看似普通的日期编号，但每个文件的尾部都带着同一个隐藏标记：BRG-MOVE。

“归档不是一次完成的。”小马敲开索引树，“六三一关键日志被拆成了四段，分别放进不同历史包里。这样内部自查只要没找到全部，就拼不回完整审批链。”

薛成坐在旁边的询问位上，脸色灰败。他原本被要求等待单独询问，此刻听见小马的话，眼皮明显跳了一下。

林风捕捉到这个动作：“薛成，你知道四段归档？”

薛成喉咙发紧：“历史包拆分是系统自动策略。”

“自动策略会给每段都打BRG-MOVE？”小马抬眼，“薛处长，你们系统挺会取代号。”

薛成闭了闭眼，没有接话。

林风让记录员把他的反应记下，随即示意小马继续。

第一段归档很快被打开，里面是六三一账号收到临时测试申请的入口记录。申请来源被伪装成盛衡常规维护工单，提交时间却是凌晨二点十三分，距离低负荷切换只剩两分钟。

第二段归档显示，六三一账号没有完成本人令牌确认，系统却自动跳转到了复核岗兼容确认。

第三段归档更关键，复核岗接口在凌晨二点十四分五十八秒调用了“L2-AUDIT-BRG”。