周三上午九點，溫柔鄉科技公司數據分析室。三塊屏幕亮著，中間顯示著從伊甸園服務器獲取的、經解密處理后的龐雜數據流。老吳坐在主控臺前，手指在機械鍵盤上快速敲擊，將篩選出的文件分類歸檔。左側屏幕上滾動著代碼片段和日志摘要，右側則是不斷刷新的關聯圖譜。陳墨站在老吳身后，盯著圖譜中新增的一個高亮節點――標注為“趙永明-浩天科技-孫偉-伊甸園”。

“從服務器里找到的新東西，”老吳將一份文檔放大，“是孫偉和趙永明在過去六個月的加密聊天記錄，用的是伊甸園內部的‘幽靈’通訊器，但他們在服務器上保留了本地緩存。一共四百二十七條消息。時間跨度從去年十月到今年三月?！?

“能破解內容嗎？”陳墨問。

“內容本身就是明文，只是傳輸加密。已經全部導出了?！崩蠀屈c開一個文本文件，窗口里是密集的對話記錄?！爸攸c在去年十一月到十二月，也就是寒曉東離職前后，以及起訴材料開始偽造的時間段?！?

陳墨俯身，快速瀏覽。對話顯示，孫偉多次向趙永明匯報“證據準備進度”，并討論如何“完善細節以通過法庭審查”。在一條去年十一月二十五日的消息中，孫偉寫道：“電腦日志已植入，時間戳調為23-29號，ip用他工位那個。審批記錄已清理。”趙永明回復：“郵件部分呢？要看起來像他離職后馬上動作?！睂O偉：“郵件服務器日志可以改，但發送ip必須用內網。需要安排一個人，在他離職當天或之后，用他的舊賬號在辦公室發一封定時郵件。人選我有，技術部小劉，他欠我錢。”趙永明：“安全嗎？”孫偉：“放心。郵件頭會處理干凈，但為了逼真，最好讓寒曉東那段時間有‘不在場證明’，反而顯得他刻意營造?！?

另一條十二月三日的消息。孫偉：“監控錄像的素材找到了，一個前年公司年會的視頻，里面有寒曉東穿藍衣服的側影。徐飛說可以用ai換臉加背景替換，做成他在工位操作的片段。但需要原始監控那段時間的空白錄像做底板。”趙永明：“讓王海處理，他有權限刪掉那段時間的真錄像?！?

還有一條今年一月十五日的消息，孫偉問：“筆跡模仿的合同，鑒定會不會出問題？”趙永明回：“模仿度有九成，一般鑒定機構不一定能分辨。但為了保險，我聯系了中正鑒定中心的老同學，如果法院指定他們，我們可以拿到有利結果。如果指定別的機構，再想辦法干擾?！?

“鐵證?！标惸逼鹕恚暗@些聊天記錄是電子數據，對方可以聲稱是我們偽造的。需要結合其他證據形成鏈條，特別是能夠證明聊天記錄真實性的元數據和技術痕跡。”

“有時序?！崩蠀钦{出另一個分析界面，屏幕上出現復雜的時間軸，將聊天記錄、服務器日志、以及寒曉東的真實活動時間并行排列?！翱催@里。去年十一月二十八日，下午三點零二分，孫偉在聊天中說：‘監控錄像素材已發給徐飛，他說三天后出成片?！铺炜萍颊嬲谋O控服務器日志顯示，十一月二十八日下午三點至四點，寒曉東工位區域的監控錄像文件被管理員賬號（屬于王海）異常刪除。刪除操作日志的時間戳是下午三點零一分。聊天記錄中提到‘處理錄像’的時間，緊接著真實的刪除操作。這不是巧合，是因果?！?

“還有郵件?！崩蠀腔瑒訒r間軸，“十二月一日上午九點四十七分，孫偉發消息：‘小劉已就位，十點準時用寒的賬號發定時郵件?！铺炜萍监]件服務器的發信日志顯示，十二月一日上午十點整，從寒曉東的舊工作郵箱發出一封郵件。發信終端的內部ip，經過追溯，是技術部一臺測試電腦，當天由員工劉小東（即小劉）登錄使用。登錄時間上午九點五十分，注銷時間十點零五分。這些在聊天記錄、郵件日志、員工電腦登錄日志中完全對應。”

陳墨點頭?！鞍堰@些時序對應關系做成可視化圖表，標注清楚。另外，需要驗證這些聊天記錄是否被篡改過。數字指紋？哈希值？”

“每條消息在伊甸園服務器數據庫里都有唯一的哈希值，并且記錄在不可篡改的區塊鏈日志中――這是伊甸園自己設計的審計機制，為了防止內部人員抵賴。我們已經拿到了這個區塊鏈日志的副本，哈希值全部匹配，證明聊天記錄自存入后未被修改?！崩蠀钦{出區塊鏈驗證結果，綠色的“驗證通過”字樣在屏幕上跳動。

“很好?，F在，我們需要把這些證據轉化為法庭可接受的形式，并且要預料到對方的反駁。他們會說，這些數據是我們從伊甸園服務器非法獲取的，取證手段不合法，證據無效?！标惸f。

“關于這一點，周文靜昨晚提供了法律意見?！庇白訌呐赃呑哌^來，手里拿著平板，上面是周文靜整理的要點?！案鶕罡叻ㄔ宏P于電子數據證據的若干規定，通過技術手段獲取的、能夠證明案件事實的電子數據，原則上可以作為證據。關鍵在于能否證明其真實性和完整性，以及與案件的關聯性。我們獲取數據的服務器，屬于已被警方查封的伊甸園犯罪工具，我們從公開漏洞或已授權范圍內獲取其數據，用于對抗關聯犯罪活動，在司法實踐中存在被采納的先例。而且，我們重點不是用這些數據直接指控孫偉和趙永明的其他犯罪，而是用它們來證明本案中原告提交的證據系偽造，屬于防御性使用，更容易被法庭接受。”

“法官的態度還是關鍵?！标惸伎贾白蛱斓耐?，法官雖然對原告證據產生懷疑，但依然偏向程序嚴謹。我們需要一個契機，把這些聊天記錄時序分析，以一種無可辯駁、高度技術化的方式拋出去，徹底扭轉法官的認知?！?

“當庭提交，申請作為新證據。”影子說，“但需要專家出庭說明。老吳可以擔任技術專家。”

“老吳的身份是我們公司的員工，對方會質疑其公正性。最好有中立的第三方專家?！标惸f。

“可以申請法庭指定，或者我們提前聯系一位權威的電子數據鑒定專家，出具鑒定意見。但時間太緊，恐怕來不及。”影子看向老吳，“你能把分析過程做得極其詳盡、自動化，讓任何懂技術的人都能重復驗證嗎？”

“可以。我可以編寫一個腳本，輸入原始聊天記錄、服務器日志、相關時間點，自動輸出時序對比圖和關聯驗證報告。報告生成過程可追溯，數據來源可驗證。法官可以指定任何第三方技術專家來運行這個腳本，驗證結果?！崩蠀钦f。

“就這么辦。老吳，你全力準備這個自動化分析腳本和可視化報告。影子，你協助整理所有數據來源的合法獲取說明。我聯系周文靜，讓她準備一份《關于提交新證據及申請專家輔助人出庭的緊急申請書》，爭取在下次開庭或者判決前提交給法庭。”陳墨快速分配任務。

“下次開庭是什么時候？”寒曉東問，他剛剛結束與成都任務組的加密通話，走進數據分析室。

“判決前可能還有一次證據交換或法庭調查，但時間不確定。我們需要主動推動，最好能在判決下達前，把這些證據擺到法官面前?！标惸f。

“還有一個問題，”寒曉東看著屏幕上孫偉和趙永明的聊天記錄，“這些記錄里提到了‘小劉’和‘徐飛’。徐飛已經被我們控制，口供在手。那個‘小劉’，浩天科技的技術員劉小東，如果能找到他，讓他出庭作證，承認受孫偉指使發送偽造郵件，那就形成完整的人證鏈?！?

“劉小東……”老吳在鍵盤上敲擊，調出浩天科技的員工信息庫，“劉小東，男，二十八歲，浩天科技技術支持部員工。今年一月十五日離職。原因不明。離職后去向……暫時沒有公開記錄。他可能被孫偉安排離開了，或者用錢封口了。”

“找出來。”陳墨對影子說，“用我們的資源，找到劉小東。他是關鍵人證。”

“明白。我馬上安排人去查他的社保、出行、通訊記錄。”影子轉身離開。

“寒曉東，你繼續跟進成都那邊。趙磊有什么動靜？”陳墨問。

“昨天王浩他們‘偶遇’了趙磊，在靜心茶館聊了一個多小時。趙磊對投資很感興趣，但很警惕，反復核實‘長風資本’的背景。王浩應對得不錯，沒有露出破綻。趙磊約了明天下午去他們心靈方舟成都分部參觀詳談。這是個機會，可以嘗試接觸他們的內部系統?！焙畷詵|匯報。

“注意安全。趙磊是周教授的學生，可能也擅長心理試探。讓王浩他們隨時保持聯絡，任何異常立即匯報。”陳墨叮囑。

“明白。”

接下來的四十八小時，團隊高速運轉。老吳完成了自動化分析腳本，命名為“時序關聯驗證工具v1.0”，并生成了一份長達五十頁的技術分析報告，附帶完整的可驗證數據包。報告用嚴謹的語和圖表，將孫偉、趙永明的聊天記錄，與浩天科技的服務器操作日志、郵件記錄、監控刪除記錄等，在時間線上進行毫秒級對齊和關聯分析，得出“高度相關，非偶然”的結論。

影子那邊找到了劉小東的下落――他在起訴前被孫偉安排去了深圳一家小公司，給了二十萬“封口費”。影子的人已經接觸到他，初步溝通，劉小東承認受了孫偉指使，在去年十二月一日用寒曉東的舊賬號發了那封郵件，但他害怕承擔法律責任，不敢出庭。影子正在做工作，承諾如果他配合出庭作證，可以為他爭取證人保護和不追究其偽證責任（在另案中）。

周文靜起草的緊急申請書，通過法院電子訴訟系統提交，并抄送了對方律師。申請理由是：發現足以推翻原告訴訟請求的關鍵新證據，涉及電子數據偽造，申請法庭組織證據交換，并準許被告方專家輔助人出庭說明。

周四下午，法院通知：同意就新證據進行法庭調查，時間定在周五上午九點，地點仍在第七法庭。法官要求雙方務必到庭，并準許各方帶一名專家輔助人。

“對方肯定會帶專家，大概率是孫偉熟悉的鑒定機構的人。我們的專家是老吳，但老吳的身份可能被攻擊。我們還需要一個更中立的形象?！标惸趹鹎皶h上說。

“周文靜建議，可以邀請政法大學的電子證據法教授作為顧問，與老吳一同出庭，以學術中立身份支持我們的技術分析。我聯系了法大的陳教授，他看了我們的分析報告，認為很有價值，愿意作為專家輔助人出庭，但不出具傾向性意見，只負責解釋技術原理和驗證方法。”影子說。

“可以。老吳作為技術負責人提供具體分析，陳教授作為學界專家解釋方**和法律意義。這樣搭配，更能讓法官信服?！标惸狻?

周五上午八點五十，第七法庭。氣氛比上次更加凝重。原告席除了孫偉、劉明、王海，還多了一個穿西裝、戴眼鏡的中年男人，面前擺著“中正司法鑒定中心-李工”的牌子。被告席這邊，寒曉東身邊坐著老吳，以及特意趕來的政法大學陳教授。旁聽席上，陳墨、影子、周文靜（坐在后排不顯眼位置）以及幾位記者模樣的人都在座。