她抬起头说："他在摸远月的核心人员结构。如果他能拿到薪资数据，就能推算哪些岗位更重要、哪些人更关键，然后他可以针对性地接触那些关键岗位的人。"

"他下次登录是什么时候？"

"按照他的习惯，通常隔两三天。这次是间隔了两天，下一次可能在明晚或者后天晚上。"

"明天晚上，让李峰在系统里做一个标记。等他登录之后，把他的访问权限断开，同时记录他的IP地址和登录设备信息。”

“然后再让李峰给行政部发一条内部通知，说系统正在升级，部分权限需要重新配置，期间如果遇到账号异常，请及时联系IT部门。"

"会打草惊蛇吗？"

"会。他意识到账号被发现了之后，可能会收敛一段时间，甚至有可能会向韩正明那边报告。”

“他报告得越快，韩正明那边就会越快知道假采购信息的来源有问题。如果他按照对方的指令继续行动，那说明他还没有察觉。"

第二天晚上，赵世杰准时登录了。系统日志记录显示他登录的时间是晚上十点五十三分，跟往常一样，用的是同一个账号。

李峰在后台确认了他的登录信息之后，等了不到两分钟，随即断开了账号的当前会话。

赵世杰再次尝试登录时，系统提示“账号权限异常，请联系IT部门”。

赵世杰没有尝试第三次，关闭了登录页面。当天晚上，行政部没有收到任何关于账号异常的咨询。

第二天早上，方敏让行政部发了一条内部通知："因系统安全升级，部分内部账号权限正在重新配置，如在登录过程中遇到异常提示，请及时联系IT部门处理。"

通知发了之后，赵世杰没有去找IT部门，也没有跟任何人提过昨晚登录异常的事，像什么都没发生过一样。

当天下午，韩正明那边有了动静。

省城那家设备代理商给方敏打了一个电话，说昨天下午有人又联系了他们一次，这次问得更具体。

"远月的采购预算是一千二百万，付款周期是什么样的？"

代理商按照预先设定的口径回复："细节还在谈，暂时无法提供具体的付款周期信息。“对方没有继续追问，但通话时长比第一次长了一些。

方敏把这件事在电话里说了一遍之后，问了一句：”他问付款周期，说明他在计算实际的资金占用成本。他在评估这份信息是不是真的值得他投入资源。如果他认为这份信息足够真实，他会开始调整他自己的布局。"

"那就让他调整。等他调整完了之后，他会发现他所有的调整都踩在了一个早就被填平的位置上。"

那天傍晚下班的时候，我在楼下碰到了李峰。

他手里拎着那个旧书包，站在旋转门外面，像是在犹豫要不要进去。

他看到我出来，往前走了一步，站到了旋转门旁边避让路人的位置。

"林总，那个账号昨晚登录了，我按照你说的处理了。但我看系统日志的时候发现了一件事——那个账号的IP地址跟赵世杰之前用的IP地址不是同一个。他换了一个地方登录，不是在办公室，像是在家里或者别的地方。"

"他换了IP地址，说明他开始在防备了。他知道办公室的IP地址容易被追踪，所以换了一个更隐蔽的位置。"

李峰点了点头，像是他也在想同一件事。"那需要继续监控他的新IP吗？"

"先放着。如果他的新IP没有再登录过，那就让他以为账号已经被发现了，他会换其他方式。如果他换其他方式，就会有新的痕迹。痕迹多了，总有一条会连到他想藏起来的地方。"

他听完之后没有多问，说了一句："那我先走了"，然后背着书包往公交站的方向走去。