流转。财务人员不敢直接出面做笔录，只能分段发送扫描件，每次发送之后立刻删除发送记录，避免通讯设备被查到痕迹。
昝溯徽持续解析这些扫描件，在账目备注栏里找到重复出现的代号，和之前在境外情报碎片里发现的代号体系能够对应。零散的账目碎片、审批附页、会议记录、系统底层日志，一件件单独拿出来，都无法作为定罪的直接证据，每一条线索都只是侧面佐证。单独一条线索，只能算作巧合，多条线索叠加在一起，所有事件的时间节点、人物权限、资金流向全部指向同一个人。
他把所有线索按照时间顺序排布，每一个时间节点对应的事件，都能找到对应的旁证支撑。但是缺少能够直接锁定寇怀谦的一手物证，没有亲笔指令，没有录音，没有直接转账记录。对手布局多年，所有指令全部间接传递，从不亲自触碰资金和物资，刻意剥离自身和违法事项的直接关联。
第三节 权衡证据短板，调整取证策略，埋下新隐患
郇执纲回到租住房屋，关上房门，扣好防盗插销，将白天收集到的全部材料归类整理。他清楚当前证据链的短板，所有材料都是间接旁证，一旦进入审讯环节，对方的辩护空间很大，每一条线索都可以用别的理由解释。单凭这些材料，不足以提起正式立案，只能证明存在重大疑点，想要掀翻顶层黑幕，必须拿到核心直接证据。
三人在加密通讯频道交换想法，商议后续取证方向。宰砺崚留在总署内部，继续留意高层会议、涉密档案流转，重点追踪寇怀谦私下会面人员，记录会面时间、地点，以及交谈片段。他不会主动调取高度涉密文件，避免账号日志异常，只依靠日常工作场景，捕捉旁人忽略的细碎信息。
昝溯徽继续深挖溯源系统底层日志，寻找当年后门程序留下的隐藏标记，尝试提取程序编写者留下的特征代码，用来比对境外蜂巢组织的代码库。这项工作只能离线完成，不能接入总署内网，防止触发安全告警。她同时持续追踪跨境资金链路，寻找资金流转环节没有被完全抹除的痕迹。
郇执纲负责对接愿意暗中提供材料的证人，安排安全的传递方式，不再上门面对面接触，规避被监视人员发现的风险。所有纸质材料，在完成扫描备份之后，原件交由不同可靠人员分开保管，多地点分散存放，防止一次性全部被搜走销毁。
三人商定，暂缓提交现有线索向上级举报。证据链尚不完整，贸然提交材料，消息会快速传到寇怀谦耳中。对方手握总署内部权限，有充足时间销毁残存
本章未完，请点击下一页继续阅读！