第一百一十六章：需要商量 (第2/2页)
透探测，背后一定有人指挥。
星河把李想切掉，跟当初陆正则把责任甩给助理是同一个套路。
他打开电脑，翻出李想驻场期间的全部操作日志，从头到尾又过了一遍。
李想的第一次渗透是注入探测，目标是API网关。第二次是精准查询配置表字段。两次之间间隔七天，手法有明显的升级迭代，从盲探变成了定向攻击。
这不是一个人干得出来的。
注入探测需要了解系统的网络拓扑，配置表字段的推导需要对SDK文档的历史版本做逆向分析，这两项工作的技术领域不同，一个偏安全渗透，一个偏业务逻辑拆解。
林云峰又翻开张帆的操作日志。
张帆的记录比李想干净得多，全是正常的接口联调和文档查阅。但有一条记录引起了他的注意：张帆在驻场第二天下载了一份旧版SDK的变更日志，这份日志记录了从v1.0到v3.2每个版本的接口变化和废弃原因。
变更日志本身是公开的，下载行为完全合规。
但旧版SDK的变更日志里，对废弃接口的说明中包含了系统内部模块的命名规则和数据流向。
张帆看的是模块命名规则，李想用的是字段命名规则。
两套规则之间存在映射关系。
林云峰靠进椅背，盯着屏幕想了十几秒。
张帆在台面上干干净净地收集公开信息，然后把信息交给李想，李想在暗处做渗透。两个人的分工不是临时起意，是事先设计好的。
星河的调查报告说李想是个人行为，那张帆呢？
张帆所有的操作都在合规范围之内，日志里找不出任何违规记录。如果没有李想的渗透行为做对照，谁也不会注意到张帆下载的那份变更日志有什么门道。
星河切掉李想，保住了张帆的清白，同时也切断了两个人之间的关联证据。
林云峰把这个分析写进一份新的备忘录，加密存好。
乔清雾从书房走出来，看了他一眼。
“在想什么？”
“张帆和李想是配合的，星河只切了李想，等于只断了一条线。”
乔清雾在他旁边坐下，“我知道，但张帆的操作没有违规记录，我们拿不出证据。”
“所以星河的调查报告是有意为之。”
“对。”乔清雾的声音没什么波澜，“他们知道张帆干了什么，但选择保他。”
两人沉默了几秒。
岁岁捧着绘本跑过来，“妈妈，你答应给我念恐龙的故事！”
乔清雾接过绘本，“好，念故事。”
她翻开第一页的时候，林云峰看见她的手机屏幕亮了一下。
来自陈董的消息：【乔总，技术*****的新候选人名单我这两天整理好，届时发您审阅。】
乔清雾瞄了一眼，没有回复，低头给岁岁念起了故事。
林云峰关掉电脑，靠在沙发上听着母女俩的声音。岁岁指着书上的三角龙说“这个像妈妈”，乔清雾笑了一下，翻过一页继续念。
他拿起手机，在备忘录最后加了一行字：
【星河换人后继续盯权限日志。陈董新名单出来前，把技术*****的职责边界重新拟一版。】
写完之后他又加了一行：【明天教岁岁做曲奇。】