數據泄露引發的輿論風波，在星辰資本強硬的技術展示和法律威脅下，暫時被壓制下去。但水面下的暗流，卻更加洶涌。股價的短暫回升，無法掩蓋集團內部彌漫的緊張與猜疑。內鬼如同一根毒刺，扎在星辰資本這個新生巨獸的心臟地帶，一日不除，便一日不得安寧。
由蘇晚牽頭，夜梟與陳哲全力協助的秘密調查小組，在絕對的保密狀態下高速運轉。調查范圍被嚴格限定在能接觸“聯合技術訪問通道”開發、管理、權限映射及日常維護的七十三名技術人員和九名中高層管理人員。名單上的人，既有原靳氏的核心骨干，也有原萊茵斯特的技術精英，每個人都曾為合并后的系統整合付出過心血，此刻卻都成了潛在的懷疑對象。
壓力巨大。蘇晚深知，在缺乏確鑿證據的情況下，任何冒進的舉動都可能打草驚蛇，甚至誤傷忠誠，引發更大的人心惶惶。她要求調查必須精準、快速、隱秘，如同最精密的外科手術，既要切除病灶，又要避免傷及無辜。
夜梟負責外圍情報和非常規手段。他動用了萊茵斯特家族“守夜人”組織的部分資源，結合陳哲提供的靳氏內部安全檔案，對名單上每個人的背景、財務狀況、近期社交往來、通信記錄（在合法合規的范圍內）、甚至家庭成員狀況進行了地毯式排查。陳哲則利用靳寒賦予的最高權限，調取了所有相關人員的系統操作日志、門禁記錄、網絡行為分析等內部數據，進行交叉驗證。
蘇晚自己也沒閑著。她仔細研讀了“聯合技術訪問通道”的技術架構文檔，特別是令牌生成和權限映射的核心算法部分。她雖然不是頂尖黑客，但扎實的材料學和系統工程背景，讓她能理解技術實現的邏輯和可能的漏洞。她與“深空之門”項目組那位德高望重的首席信息安全官（曾是萊茵斯特從慕尼黑大學挖來的教授）進行了數次密談，從技術角度推演入侵者可能利用的路徑和內部接應者所需具備的條件。
調查的焦點，逐漸匯聚到幾個關鍵疑點上：一是那個“突然離職”的高級工程師趙輝；二是與趙輝在項目期間往來密切、且在事發前三天曾頻繁登錄測試服務器、權限恰好覆蓋令牌模擬模塊的另一位工程師王磊；三是負責合并后亞洲區數據中心日常運維管理的副總監，原靳氏員工，劉明達。此人權限極高，能接觸到核心系統的日志和部分后臺配置，且與靳云鶴有過數次私下會面（根據陳哲調取的會所記錄和交通監控）。
然而，疑點歸疑點，直接證據卻如同水底的游魚，難以捕捉。趙輝如同人間蒸發，其家人也在一周前“出國旅游”，行蹤成謎。王磊面對內部安全部門的例行問詢時，表現“正常”，甚至主動提供了自己的工作記錄以示清白，只是眼神偶爾的閃爍和額角的細汗，沒能逃過夜梟這類老手的眼睛。劉明達則更加老練，面對詢問對答如流，將一切與靳云鶴的接觸都解釋為“匯報工作”和“應酬需要”，并指出自己負責的數據中心并非直接入侵點，試圖撇清關系。
調查似乎陷入了僵局。蘇晚感到一種無形的壓力，來自時間的緊迫，也來自對內部團結可能被破壞的擔憂。靳寒和蘇硯都沒有催促她，但每天例行的危機應對會議上，兩人眼底的凝重，她都看得分明。
這天深夜，蘇晚獨自留在辦公室，對著白板上密密麻麻的人物關系圖和技術邏輯圖出神。窗外是城市不眠的燈火，室內只有她臺燈暈開的一小片暖光。她揉著發脹的太陽穴，目光無意間掠過自己手指上那枚“星輝之誓”。幽藍的寶石在燈光下流轉著靜謐的光華，仿佛帶著某種撫慰人心的力量。
自從荒島歸來，她對這枚戒指的感受變得更加復雜。它不僅是訂婚信物，更似乎與她母親留下的謎團，與那個神秘的“歸墟”，有著某種聯系。靳寒送她的胸針，能監測異常能量，也證明了這戒指的非同尋常。可惜，對石碑紋路和戒指的研究，在邀請的幾位專家那里也陷入了瓶頸，缺乏更直接的線索或“鑰匙”。
“鑰匙……”蘇晚喃喃自語，腦中忽然劃過一道閃電。技術上的漏洞，內鬼的接應……是否也存在某種類似“鑰匙”的關鍵點，是之前被忽略的？
她重新撲到桌前，調出“聯合技術訪問通道”的詳細設計文檔，特別是關于那個臨時啟用的、用于與德方“萊茵-克虜伯精密”進行高權限數據同步的加密協議。這個協議是后來補充加入的，因為合并時間緊迫，由原靳氏和萊茵斯特的技術團隊各派三人組成的聯合小組，在兩周內緊急開發完成。趙輝和王磊都在這個六人小組中。
文檔顯示，這個臨時協議為了兼容雙方的老系統，采用了一種混合加密方式，其中涉及一個用于生成動態令牌種子的“主密鑰”。這個“主密鑰”理論上應該被分割成三份，由靳氏、萊茵斯特和第三方公證機構各持一份，使用時需三方在線驗證才能合成。但為了“提高效率”，在開發后期，經過劉明達的簽字批準，啟用了一個“測試用”的簡化流程――將三份密鑰片段預先合成一個完整的“臨時主密鑰”，存儲在亞洲數據中心一個經過特殊加密的硬件安全模塊（hsm）中，由劉明達和另一位德方負責人共同掌握訪問密碼。
問題可能就出在這里！蘇晚心臟狂跳。如果劉明達是內鬼，或者他的密碼被竊取，那么攻擊者就有可能直接拿到那個“臨時主密鑰”，從而繞過了三方驗證，直接偽造出高權限令牌！而趙輝和王磊，作為協議開發者，完全清楚這個“后門”的存在，甚至可能參與了那個“簡化流程”的設計。
但如何證明？那個硬件安全模塊的訪問日志是獨立且加密的，理論上只有劉明達和那位德方負責人有權限查看。而且，即使日志被篡改，以劉明達的權限，也能輕易抹去痕跡。
蘇晚立刻聯系了夜梟和陳哲，將她的發現和推測說了出來。夜梟在電話那頭沉默了幾秒，道：“小姐，那個德方負責人，漢斯?穆勒，三天前因突發心臟病入院，目前仍在重癥監護室，無法接觸。這時間點，太巧了。”
巧合？蘇晚不信。這更像是精心策劃的滅口（或至少是讓其無法開口）。劉明達的嫌疑急劇上升。
“陳哲，能想辦法拿到那個hsm的物理訪問日志嗎？不是系統里的，是硬件自帶的、不可篡改的那種。”蘇晚問。
陳哲的聲音有些為難：“蘇小姐，那個hsm是最高安全等級，物理存放在數據中心的核心屏蔽機房，有獨立電網和生物識別門禁。訪問記錄不僅加密，而且每一條記錄都會生成一個基于時間戳和操作內容的唯一哈希值，同步到另一個離線存儲庫。想要在不驚動任何人的情況下拿到，幾乎不可能。強行闖入會觸發最高級別警報。”
“那如果……不是闖入，而是正常檢修呢？”蘇晚腦中靈光一閃，“數據中心定期會有設備維護吧？尤其是這種核心安全設備。”
“有，但維護流程極其嚴格，需要劉明達和另一位指定高管（目前是穆勒，他倒下了，按流程應是他指定的副手）同時授權，并且有安保人員全程監督記錄。”陳哲回答。
“如果劉明達就是內鬼，他肯定會想方設法在維護中做手腳，要么抹去記錄，要么制造意外損壞記錄。我們能不能將計就計？”蘇晚的思維快速運轉，“夜梟，能不能想辦法，在下次定期維護之前，制造一個‘合理的’、需要緊急檢修的故障？比如，電力波動導致的異常告警？但要確保不會真的損壞設備。”
夜梟沉吟片刻：“可以嘗試。數據中心有備用電源和穩壓系統，但通過一些特殊手段，制造一個短暫的、看似異常的電壓波動，觸發hsm的自我保護告警，是可行的。這種級別的告警，按規定需要立即檢查，但可以不走需要雙人授權的定期維護流程，而是由當值最高權限負責人（很可能是劉明達）緊急處理。我們可以提前在hsm的日志導出接口做點手腳，讓真實的物理日志在我們控制下‘備份’一份。”
“風險有多大？”蘇晚問。
“有一定風險。如果劉明達警惕性極高，或者他背后的人技術手段更強，可能會發現我們的‘手腳’。但這是目前最快、最可能拿到直接證據的方法。”夜梟分析道。