小马没有立刻敲回车。

他先把手从键盘上挪开，伸手按住旁边那台只读采集设备的物理开关，确认绿灯稳定后，才对周宁远低声道：“周工，HQ节点在尝试撤销证书绑定，动作很轻，像是想装成系统过期轮换。”

周宁远俯身看了一眼日志，眉头一下拧紧：“不是轮换。正常证书轮换会先发公告包，再切旧链。它这是先切链，再伪造公告包。”

林风站在投影前，没有回头：“能不能完整镜像？”

“能，但要让它继续跑十几秒。”小马眼睛盯着屏幕，语速压得很低，“如果我现在阻断，只能拿到断开动作；让它跑完，我们能看到它背后连的是谁。”

李副主任原本已经坐下，听到“HQ节点”几个字，肩膀明显绷了一下。

叶秋刚带着薛成走到门口，脚步也停住了。她回头看向林风，眼神里带着询问。

林风只说了两个字：“继续。”

会议室里的所有人都被留在原位，取证员重新把两台摄像机角度调正，一台对着大屏幕，一台对着前排干部。老钱站到李副主任身侧半步的位置，手没碰他，却把他的起身空间堵死了。

小马的手指落回键盘，屏幕上成串的底层日志开始刷新。

“HQ节点发起证书撤销请求，目标是BRG-L2旧证书链。”小马边看边说，“它在试图把昨晚龙口窗口、方柏青擦除请求、六三一补签三段记录归到一条废弃证书上。”

周宁远立即接话：“这样一来，他们后面就可以说，BRG-L2是历史遗留测试模块，昨晚只是废弃证书误触发。”

技术处长脸色灰得像纸，嘴唇动了动，却没敢插话。

林风看向他：“这个解释，是不是你们准备好的第三套说法？”

技术处长喉结滚动，半天挤出一句：“我不知道HQ节点。”

“你不知道没关系。”林风语气很平，“它自己会说。”

小马忽然抬高声音：“抓到了。HQ节点撤销证书前，向外发了一次校验回执，回执里带了原始签名。”

大屏幕瞬间切换。

一串十六进制码出现在所有人眼前，后面被小马快速解析成三段信息：创建时间、调用权限、操作人影子字段。

创建时间：半年前安审改造二期验收后第三天。

调用权限：复核替代、临时授权确认、附件日志擦除、终端令牌解绑、证书链回滚。

操作人影子字段：BRG-HQ / L.W.

会议室里响起一阵压抑的骚动。

李副主任脸色第一次真正变了。

林风没有让众人去猜那个缩写，直接问赵主任：“平台副处级以上干部里，姓名拼音缩写是L.W.的，有几个？”

赵主任看了一眼李副主任，声音发沉：“李文州。李副主任。”

李副主任猛地抬头：“拼音缩写能说明什么？平台里姓李的不止我一个，外部系统也可能伪造字段！”

林风没有反驳，只朝小马点了一下头。

小马切出下一页：“这是三次异常审批的毫秒级时间戳。青石河、白鹤滩、龙口，三次BRG响应前，HQ节点都先生成一次影子确认。每次确认后的0.08到0.12秒内，BRG-L2完成放行。”

周宁远拿起激光笔，指向第一条时间轴：“五个月前青石河联调，02:04:13.221，HQ确认；02:04:13.304，BRG放行。”

光点移到第二条。

“三个月前白鹤滩自检页兼容授权，23:18:09.442，HQ确认；23:18:09.551，BRG放行。”

再移到第三条。

“昨晚龙口低负荷窗口，02:15:30.017，HQ确认；02:15:30.128，BRG-L2补签。”

周宁远转身看向会议室里的技术骨干：“这不是人工操作速度，也不是系统误报。它是一套预埋脚本，HQ负责触发，BRG负责执行，省平台内部审批界面负责事后补痕。”

一名原本一直低头的技术骨干抬起脸，声音发紧：“周工，如果HQ节点有证书链回滚权限，那它能不能把自己从日志里抹掉？”

“能抹前端，抹不了底层时间戳。”小马敲出另一张图，“昨晚它试图抹，但龙口那边第二次撞击被我们完整抓包，省平台外侧镜像区也留了原始响应。它现在切证书链，是在补救昨晚没来得及完成的动作。”

林风看着李副主任：“你刚才说，专案组影响平台稳定。现在这个HQ节点正在主动灭证，影响稳定的是它，还是我们？”

李副主任脸色阴沉：“林组长，我要求正式申辩。你们不能在公开会议上用技术字段给我定性。”

“没人给你定性。”林风抬手指向摄像机，“我们在固定证据。”

叶秋把薛成交给门口外勤，重新走回会议室。她将一份刚打印出的底层消息递给林风：“林组，薛成还没进询问室，刚才听到HQ节点后主动说了一句。他说安审改造二期验收会上，许仲平提过‘HQ兜底’，当时李副主任在场。”

李副主任霍然起身：“薛成胡说八道！”

老钱一只手按在他肩上，没用太大力，却把人重新按回椅子：“坐着说，别冲人吼。”

林风接过纸，看了一眼，没有急着追问李副主任，而是对叶秋说：“薛成那边立刻单独录音录像，第一句话从‘HQ兜底’开始问。不要让他跟任何平台人员接触。”

叶秋点头，转身快步出去。

小马那边又有新变化：“林组，HQ节点证书撤销失败后，开始调用归档接口。它想把刚才这段操作打包进‘系统维护缓存’。”

“镜像归档包。”林风道，“同时截取调用路径。”

小马双手飞快落键，屏幕上红线一路往下钻，穿过省平台内部网络、主管部门信息化处接口、一个加密跳板，最后停在一个看似普通的办公终端编号上。

终端位置：省平台八楼安全生产分管领导办公室。

赵主任看清那行字，脸色骤然难看。

李副主任的办公室，就在八楼。