周三上午九點，溫柔鄉科技公司數據分析室。三塊屏幕亮著，中間顯示著從伊甸園服務器獲取的、經解密處理后的龐雜數據流。老吳坐在主控臺前，手指在機械鍵盤上快速敲擊，將篩選出的文件分類歸檔。左側屏幕上滾動著代碼片段和日志摘要，右側則是不斷刷新的關聯圖譜。陳墨站在老吳身后，盯著圖譜中新增的一個高亮節點――標注為“趙永明-浩天科技-孫偉-伊甸園”。
“從服務器里找到的新東西，”老吳將一份文檔放大，“是孫偉和趙永明在過去六個月的加密聊天記錄，用的是伊甸園內部的‘幽靈’通訊器，但他們在服務器上保留了本地緩存。一共四百二十七條消息。時間跨度從去年十月到今年三月。”
“能破解內容嗎？”陳墨問。
“內容本身就是明文，只是傳輸加密。已經全部導出了。”老吳點開一個文本文件，窗口里是密集的對話記錄。“重點在去年十一月到十二月，也就是寒曉東離職前后，以及起訴材料開始偽造的時間段。”
陳墨俯身，快速瀏覽。對話顯示，孫偉多次向趙永明匯報“證據準備進度”，并討論如何“完善細節以通過法庭審查”。在一條去年十一月二十五日的消息中，孫偉寫道：“電腦日志已植入，時間戳調為23-29號，ip用他工位那個。審批記錄已清理。”趙永明回復：“郵件部分呢？要看起來像他離職后馬上動作。”孫偉：“郵件服務器日志可以改，但發送ip必須用內網。需要安排一個人，在他離職當天或之后，用他的舊賬號在辦公室發一封定時郵件。人選我有，技術部小劉，他欠我錢。”趙永明：“安全嗎？”孫偉：“放心。郵件頭會處理干凈，但為了逼真，最好讓寒曉東那段時間有‘不在場證明’，反而顯得他刻意營造。”
另一條十二月三日的消息。孫偉：“監控錄像的素材找到了，一個前年公司年會的視頻，里面有寒曉東穿藍衣服的側影。徐飛說可以用ai換臉加背景替換，做成他在工位操作的片段。但需要原始監控那段時間的空白錄像做底板。”趙永明：“讓王海處理，他有權限刪掉那段時間的真錄像。”
還有一條今年一月十五日的消息，孫偉問：“筆跡模仿的合同，鑒定會不會出問題？”趙永明回：“模仿度有九成，一般鑒定機構不一定能分辨。但為了保險，我聯系了中正鑒定中心的老同學，如果法院指定他們，我們可以拿到有利結果。如果指定別的機構，再想辦法干擾。”
“鐵證。”陳墨直起身，“但這些聊天記錄是電子數據，對方可以聲稱是我們偽造的。需要結合其他證據形成鏈條，特別是能夠證明聊天記錄真實性的元數據和技術痕跡。”
“有時序。”老吳調出另一個分析界面，屏幕上出現復雜的時間軸，將聊天記錄、服務器日志、以及寒曉東的真實活動時間并行排列。“看這里。去年十一月二十八日，下午三點零二分，孫偉在聊天中說：‘監控錄像素材已發給徐飛，他說三天后出成片。’而浩天科技真正的監控服務器日志顯示，十一月二十八日下午三點至四點，寒曉東工位區域的監控錄像文件被管理員賬號（屬于王海）異常刪除。刪除操作日志的時間戳是下午三點零一分。聊天記錄中提到‘處理錄像’的時間，緊接著真實的刪除操作。這不是巧合，是因果。”
“還有郵件。”老吳滑動時間軸，“十二月一日上午九點四十七分，孫偉發消息：‘小劉已就位，十點準時用寒的賬號發定時郵件。’而浩天科技郵件服務器的發信日志顯示，十二月一日上午十點整，從寒曉東的舊工作郵箱發出一封郵件。發信終端的內部ip，經過追溯，是技術部一臺測試電腦，當天由員工劉小東（即小劉）登錄使用。登錄時間上午九點五十分，注銷時間十點零五分。這些在聊天記錄、郵件日志、員工電腦登錄日志中完全對應。”
陳墨點頭。“把這些時序對應關系做成可視化圖表，標注清楚。另外，需要驗證這些聊天記錄是否被篡改過。數字指紋？哈希值？”
“每條消息在伊甸園服務器數據庫里都有唯一的哈希值，并且記錄在不可篡改的區塊鏈日志中――這是伊甸園自己設計的審計機制，為了防止內部人員抵賴。我們已經拿到了這個區塊鏈日志的副本，哈希值全部匹配，證明聊天記錄自存入后未被修改。”老吳調出區塊鏈驗證結果，綠色的“驗證通過”字樣在屏幕上跳動。
“很好。現在，我們需要把這些證據轉化為法庭可接受的形式，并且要預料到對方的反駁。他們會說，這些數據是我們從伊甸園服務器非法獲取的，取證手段不合法，證據無效。”陳墨說。
“關于這一點，周文靜昨晚提供了法律意見。”影子從旁邊走過來，手里拿著平板，上面是周文靜整理的要點。“根據最高法院關于電子數據證據的若干規定，通過技術手段獲取的、能夠證明案件事實的電子數據，原則上可以作為證據。關鍵在于能否證明其真實性和完整性，以及與案件的關聯性。我們獲取數據的服務器，屬于已被警方查封的伊甸園犯罪工具，我們從公開漏洞或已授權范圍內獲取其數據，用于對抗關聯犯罪活動，在司法實踐中存在被采納的先例。而且，我們重點不是用這些數據直接指控孫偉和趙永明的其他犯罪，而是用它們來證明本案中原告提交的證據系偽造，屬于防御性使用，更容易被法庭接受。”
“法官的態度還是關鍵。”陳墨思考著，“昨天的庭審，法官雖然對原告證據產生懷疑，但依然偏向程序嚴謹。我們需要一個契機，把這些聊天記錄時序分析，以一種無可辯駁、高度技術化的方式拋出去，徹底扭轉法官的認知。”
“當庭提交，申請作為新證據。”影子說，“但需要專家出庭說明。老吳可以擔任技術專家。”
“老吳的身份是我們公司的員工，對方會質疑其公正性。最好有中立的第三方專家。”陳墨說。
“可以申請法庭指定，或者我們提前聯系一位權威的電子數據鑒定專家，出具鑒定意見。但時間太緊，恐怕來不及。”影子看向老吳，“你能把分析過程做得極其詳盡、自動化，讓任何懂技術的人都能重復驗證嗎？”
“可以。我可以編寫一個腳本，輸入原始聊天記錄、服務器日志、相關時間點，自動輸出時序對比圖和關聯驗證報告。報告生成過程可追溯，數據來源可驗證。法官可以指定任何第三方技術專家來運行這個腳本，驗證結果。”老吳說。
“就這么辦。老吳，你全力準備這個自動化分析腳本和可視化報告。影子，你協助整理所有數據來源的合法獲取說明。我聯系周文靜，讓她準備一份《關于提交新證據及申請專家輔助人出庭的緊急申請書》，爭取在下次開庭或者判決前提交給法庭。”陳墨快速分配任務。
“下次開庭是什么時候？”寒曉東問，他剛剛結束與成都任務組的加密通話，走進數據分析室。
“判決前可能還有一次證據交換或法庭調查，但時間不確定。我們需要主動推動，最好能在判決下達前，把這些證據擺到法官面前。”陳墨說。
“還有一個問題，”寒曉東看著屏幕上孫偉和趙永明的聊天記錄，“這些記錄里提到了‘小劉’和‘徐飛’。徐飛已經被我們控制，口供在手。那個‘小劉’，浩天科技的技術員劉小東，如果能找到他，讓他出庭作證，承認受孫偉指使發送偽造郵件，那就形成完整的人證鏈。”
“劉小東……”老吳在鍵盤上敲擊，調出浩天科技的員工信息庫，“劉小東，男，二十八歲，浩天科技技術支持部員工。今年一月十五日離職。原因不明。離職后去向……暫時沒有公開記錄。他可能被孫偉安排離開了，或者用錢封口了。”
“找出來。”陳墨對影子說，“用我們的資源，找到劉小東。他是關鍵人證。”
“明白。我馬上安排人去查他的社保、出行、通訊記錄。”影子轉身離開。
“寒曉東，你繼續跟進成都那邊。趙磊有什么動靜？”陳墨問。
“昨天王浩他們‘偶遇’了趙磊，在靜心茶館聊了一個多小時。趙磊對投資很感興趣，但很警惕，反復核實‘長風資本’的背景。王浩應對得不錯，沒有露出破綻。趙磊約了明天下午去他們心靈方舟成都分部參觀詳談。這是個機會，可以嘗試接觸他們的內部系統。”寒曉東匯報。
“注意安全。趙磊是周教授的學生，可能也擅長心理試探。讓王浩他們隨時保持聯絡，任何異常立即匯報。”陳墨叮囑。
“明白。”
接下來的四十八小時，團隊高速運轉。老吳完成了自動化分析腳本，命名為“時序關聯驗證工具v1.0”，并生成了一份長達五十頁的技術分析報告，附帶完整的可驗證數據包。報告用嚴謹的語和圖表，將孫偉、趙永明的聊天記錄，與浩天科技的服務器操作日志、郵件記錄、監控刪除記錄等，在時間線上進行毫秒級對齊和關聯分析，得出“高度相關，非偶然”的結論。
影子那邊找到了劉小東的下落――他在起訴前被孫偉安排去了深圳一家小公司，給了二十萬“封口費”。影子的人已經接觸到他，初步溝通，劉小東承認受了孫偉指使，在去年十二月一日用寒曉東的舊賬號發了那封郵件，但他害怕承擔法律責任，不敢出庭。影子正在做工作，承諾如果他配合出庭作證，可以為他爭取證人保護和不追究其偽證責任（在另案中）。
周文靜起草的緊急申請書，通過法院電子訴訟系統提交，并抄送了對方律師。申請理由是：發現足以推翻原告訴訟請求的關鍵新證據，涉及電子數據偽造，申請法庭組織證據交換，并準許被告方專家輔助人出庭說明。
周四下午，法院通知：同意就新證據進行法庭調查，時間定在周五上午九點，地點仍在第七法庭。法官要求雙方務必到庭，并準許各方帶一名專家輔助人。
“對方肯定會帶專家，大概率是孫偉熟悉的鑒定機構的人。我們的專家是老吳，但老吳的身份可能被攻擊。我們還需要一個更中立的形象。”陳墨在戰前會議上說。
“周文靜建議，可以邀請政法大學的電子證據法教授作為顧問，與老吳一同出庭，以學術中立身份支持我們的技術分析。我聯系了法大的陳教授，他看了我們的分析報告，認為很有價值，愿意作為專家輔助人出庭，但不出具傾向性意見，只負責解釋技術原理和驗證方法。”影子說。
“可以。老吳作為技術負責人提供具體分析，陳教授作為學界專家解釋方**和法律意義。這樣搭配，更能讓法官信服。”陳墨同意。
周五上午八點五十，第七法庭。氣氛比上次更加凝重。原告席除了孫偉、劉明、王海，還多了一個穿西裝、戴眼鏡的中年男人，面前擺著“中正司法鑒定中心-李工”的牌子。被告席這邊，寒曉東身邊坐著老吳，以及特意趕來的政法大學陳教授。旁聽席上，陳墨、影子、周文靜（坐在后排不顯眼位置）以及幾位記者模樣的人都在座。