老夫子盯着屏幕上的Ip地址，手指在键盘上敲下最后一行追踪指令。行政部李姐的名字被标红，关联设备的登录记录像一条歪斜的线，直指两天前那笔异常转账的窗口期。
他正准备打印报告，办公室门开了。
陈小姐抱着一叠文件走进来，高跟鞋踩在地板上声音不重，但足够让大番薯从椅子上弹起来。
“哎哟！”他手一抖，鼠标滑出半米远，“吓我一跳，以为财务来查账了。”
陈小姐没理他，径直走到老夫子面前，把文件放在桌上。
“我爸让我给你的。”她说，“说是老赵在海外的钱，有些账户一直没动过。”
老夫子抬头看了她一眼，没动文件。
“怎么突然想起来帮我们？”
“他说欠你个人情。”陈小姐靠在桌边，语气像在说今天食堂菜太咸，“三年前你替他挡了一次税务约谈，他一直记着。”
大番薯凑过来，扒拉开文件看了一眼，眼睛立刻瞪圆。
“瑞士银行？开曼群岛？”他指着其中一页，“这名字我都念不利索，老赵还真敢存啊！”
老夫子打开金手指，数据流瞬间涌入视野。密密麻麻的资金路径在虚拟界面中展开，像一张被拉紧的网。他快速筛选出境外汇款节点，锁定最近一笔转移时间。
“三个月前。”他低声说，“金额八百二十万，经由卢森堡中转，最终流入一家注册在英属维尔京群岛的公司。”
“叫什么？”大番薯伸长脖子。
“明达实业。”老夫子回了一句。
大番薯猛地拍桌站起，声音拔高：“那不是老赵表弟空壳公司吗！上个月他还拿这个户头申请贷款，被银行退了三次！”
陈小姐轻轻笑了一声。
“看来你记得挺清楚。”
“当然记得！”大番薯嚷嚷，“那天我在信贷科门口吃包子，听见他们讨论这笔烂账，说法人连实名认证都没过！”
老夫子没说话，继续调取资金流向图谱。新的分支浮现出来——明达实业收款后第七天，分三笔转入两家建材商行和一个私人账户，而这两家商行的股东名单里，赫然有老赵前妻的堂哥。
“绕这么一大圈。”老夫子冷笑，“亲情牌打得好，全家一起洗钱。”
陈小姐拿起桌上的笔，在文件空白处写下一个邮箱地址。
“这是原始流水的加密副本，密码是你第一次请我吃饭那天的日期。”
大番薯扭头看老夫子：“你还请她吃过饭？啥时候的事？我怎么不知道？”
“你不该知道的事多着呢。”老夫子输入密码，U盘里的表格自动解压，完整交易链路一览无余。
“这下全了。”他点开区块链存证系统，将新证据打包上传，附上时间戳和来源说明。
大番薯盯着屏幕，忽然小声嘀咕：“原来老赵连亲戚都骗……白纸黑字写着投资分红，结果钱进去就没了，连个响都没有。”
陈小姐看着他，又看向老夫子：“我爸说，这次算还人情。”
老夫子合上电脑，抬头看她。
“这个人情不小。”他说，“够买你们家族企业一年的咨询费了。”
“那就当是涨价了。”陈小姐嘴角微扬，“以后别再说我们家作风不透明。”
“我没说过。”老夫子站起来，把U盘插进主机备份，“我说的是决策流程缺乏监督机制。”
“一样的意思。”她转身往门口走，手搭上门把时顿了一下，“对了，李姐那边，别太狠。她是被人骗了账号，不是主谋。”
老夫子眉头一动。
“你知道这事？”
“我知道的比你想的多。”陈小姐回头看了他一眼，“但说多了，就不叫人情了。”
门关上后，大番薯转过身，一脸震惊。
“她咋啥都知道？是不是装监控了？还是偷听咱们开会？”
“都不是。”老夫子坐回椅子，“她是陈小姐。她爸管着集团五分之三的审计权，整个公司的审批流都在他们眼皮底下。”
“那她早不说？”
“早说就没价值了。”老夫子打开全球银行节点图，开始标记可疑账户，“现在说，是在帮我们，也是在提醒我们——有人盯着。”
大番薯挠头：“听着怎么像上课？”
“这就是课。”老夫子放大东南亚区域的金融网络，“你以为她是来送情报的？她是来划界限的。”
“啥界限？”
“告诉我们，哪些事能查，哪些人不能碰。”
大番薯愣了几秒，忽然压低声音：“那李姐……还能追吗？”
“能。”老夫子敲下确认键，“但她不是终点。她是线头，拉着后面一群人。”
他调出内部员工权限列表，重点标注了三个近期频繁访问财务系统的账号。其中一个属于后勤采购组，另一个挂着临时项目顾问的头衔，第三个则是——
“老赵遗留方代表？”大番薯念出来，“这家伙还没走干净？”
“没走。”老夫子冷笑，“他在等机会反扑。”
“那咱们怎么办？”
“等。”老夫子双手交叠放在桌上，“等他动手。我们布好网，不怕鱼不来。”
大番薯点点头，刚想说话，屏幕右下角突然跳出一条提示。
【高风险操作预警：外部Ip尝试接入核心数据库，请求已被拦截】
老夫子眼神一凝。
“来了。”
他点开防火墙日志，发现攻击源伪装成公司内网地址，试图通过未关闭的测试端口注入代码。
“手法很熟。”他说，“和上次篡改视频时间戳的一样。”
“要不要叫技术部？”
“不用。”老夫子启动实时追踪程序，“让他们继续试。我们看看，是谁在背后按键盘。”
大番薯凑近屏幕，看见攻击流量正在绕过第一层验证，直逼二级权限校验模块。
“这人真不怕被抓？”
老夫子手指悬在回车键上方。