后从口袋里掏出一把钥匙，放在门牌旁边，“这是访问凭证。”
执事盯着三样东西。
“现在我发现这把钥匙有问题。”赵星说，“第一步，记下来钥匙何时、何地、被谁用过。第二步，把茶杯锁进柜子——不让它接触任何锁孔。第三步，把钥匙收起来——不让它再开门。”
他拿起钥匙，放进自己的口袋。
“第四步，我告诉你钥匙有问题，我们一起查。”
执事看着赵星的口袋。
“钥匙被收走，”执事说，“不等于砍掉拿钥匙的手。”
赵星点头。
执事沉默了一会儿，目光从赵星的口袋移到茶杯上，又移回来。
“若钥匙能自己开门，”执事突然问，“那是器灵作祟，还是有人借尸还魂？”
赵星的手指停住了。
“钥匙不会自己开门。”他说，“真正危险的是——钥匙还在开门，人却说自己没动过。”
* * *
赵星让联邦安全值班员调出测试账号。
“现场演示一次。”他说，“免得你们觉得我在画饼。”
值班员在键盘上敲了几下，主屏分出一块区域，显示一个假想场景：测试账号“guest_01”在终端“T-003”上发起文件访问请求。
“假设这是异常。”赵星指着屏幕，“现在走流程。”
第一步，保全日志。值班员点击“锁定记录”，时间戳和操作序列被标红，不可修改。
第二步，隔离终端。赵星说：“点那个。”
值班员点击“隔离终端”。屏幕上T-003的图标变灰，旁边弹出一个提示框：“终端已从网络中移除。请确认物理位置。”
赵星转头看执事：“看到了吗？设备断了，但设备旁边的人——没事。”
执事盯着变灰的图标，没说话。
第三步，冻结令牌。值班员输入“guest_01”，点击“暂停”。屏幕上账号状态从“活跃”变成“已冻结”。
“钥匙收起来了。”赵星说。
第四步，人工复核。值班员把前三步的记录打包，生成一个案件编号，显示在屏幕最下方。
“完成。”值班员说。
控制室安静了几秒。执事盯着屏幕，像在看一道从未见过的符纹。
“终端断网，”执事缓缓说，“令牌冻结，操作记录封存——此人此刻已与外界隔绝。
本章未完，请点击下一页继续阅读！