打印机吐出的那张纸还温着，刘好仃走过去，拿起它。纸面印着整齐的表格，标题是“系统访问日志自动备份”，时间戳显示为19:58，就在他关机后不到十分钟。
他没急着看内容，先把办公室门合上，顺手把灯调亮了些。纸上的数据列得很清楚：某IP地址在19:42至19:56之间共发起七次数据库连接请求，目标路径全是核心工艺参数存储区。前六次被系统拒绝，第七次因认证超时自动终止。
奇怪的是，日志里没有报警记录。
他坐回椅子，打开电脑，重新插上U盘。屏幕亮起后，他直奔服务器后台，调出同一时段的原始日志。对比两份文件，发现自动备份版本删去了“代理跳转路径”这一栏，而完整日志里清楚写着：访问源经过新加坡中转服务器，伪装成马来客户的技术支持账号。
刘好仃盯着那串字符看了几秒，从抽屉里拿出红笔，在打印纸上“SG-Proxy-7”旁边画了个圈，又在页脚写下两个字：“中转？”然后把纸折好，锁进了最下层抽屉。
第二天早上六点四十分，技术科的灯先于车间亮了起来。刘好仃把三份打印资料摆在会议桌上，一份是昨晚的日志，一份是服务器完整记录，还有一份是他手写的访问时间线。
小陈来得最早，进门就闻到豆浆味。“刘师傅又带早餐？”他笑着放下包，接过塑料袋，忽然注意到桌上的文件，“出事了？”
“不算出事。”刘好仃把豆浆递过去，“是差点出事。”
其他人陆续到齐，刘好仃打开投影，把两份日志并排展示。“一样的时间，一样的操作，为什么一份有风险提示，一份没有？”他指着屏幕，“因为我们只盯着‘门有没有被打开’，没管‘谁在门口转悠’。”
老李皱眉：“可最后没进得来，是不是有点小题大做？”
“小题？”刘好仃切换页面，调出马来客户近期订单变更记录，“他们改参数，是因为知道我们能发现抄袭。现在有人不抄成品，直接摸底牌——这叫绕过眼睛，偷脑子。”
小张盯着屏幕上的IP路径：“可这地址查不到具体设备，只能定位到新加坡一个公共代理节点。”
“正因查不到，才要盯。”刘好仃翻开笔记本，“咱们的专利在德国、日本、美国都挂了号，别人想绕开法律风险，就会找技术漏洞。现在全球客户都能访问基础资料库，谁也不能保证下一个‘客户账号’真是客户。”
会议室安静了几秒。
小陈忽然开口：“那咱们是不是得改权限？比如按国家分层管理？”
“现在改，等于打草惊蛇。”刘好仃摇头，“我们得先看清楚，对方是试探，还是已经摸进来了。”
老李喝了口茶：“可咱们没人专门搞网络安全啊，IT那边连防火墙规则都得外包。”
“不靠外包，也不靠现成工具。”刘好仃合上笔记本，“先从内部做起。今天起，成立一个数据安全观察小组，每天轮值检查日志，重点盯跨境访问和异常频次。”