当天18:00，云镜物业会议室。
控制柜重启任务被单独放到一张时间表上。
19:49，c2工作站创建任务。
19:50，项目平板完成动态口令验证。
22:00，预定执行。
21:58，警方与物业共同停止。
如果没有救援人员发现，它会在许南音被困约一百二十七分钟后自动运行。
高启航的书面说明只有一句：活动结束后的常规设备保护。
钟锐把过去三个月的物业维护记录推到桌面中央。
“过去三个月，常规重启都在03:00以后，由物业提前创建工单。”钟锐圈出记录中的执行范围，“没有哪一次碰门控和内部对讲。”
他把案发当晚的任务页压在旁边。物业工单一栏空着，提交入口却写着制作组临时维护。任务创建时间早于直播报警，执行范围中多了b区门控缓存、内部对讲和本地短期操作队列。
“项目方有权保护自己的设备。”高启航通过远程席说，“暖灯直播预计21:20结束，22:00重启很合理。”
“b区控制柜不是你们公司的设备。”钟锐说，“你们只有活动期临时申请权。”
“系统既然允许提交，说明权限合法。”
“允许申请，不代表用途合规。页面连续弹出两次警告。”
“现场警告太多，工作人员可能顺手确认。”
“还是那个不存在的工作人员？”周正问。
高启航没有回答。
物业工作群保存了任务创建后的自动通知。
19:49，机器人向值班群发送：“项目方申请22:00执行b区设备保护重启，范围含门控缓存，请值班确认。”
值班员两分钟后回复：“b12仍有未关闭维护窗口，活动未结束，暂不确认。”
按照流程，项目方应撤回任务或者联系物业补工单。
没有人撤回。
19:53，b12维护锁定启用。
物业值班员当时又在群里追问：“b12未关闭，是否取消？”
项目管理机器人自动显示消息已送达、未回复。20:06，值班员第二次提醒活动出现警情，建议立即撤销所有非必要计划任务。
这一条同样送达项目平板。
没有回复，也没有撤销。
“如果物业一直不确认，任务为什么还能执行？”陆观问。
“临时维护入口允许先创建。”钟锐说，“物业确认决定是否纳入正式工单，不影响项目端倒计时。正常情况下，值班员会在执行前人工拦截。当晚救援同时进行，差点没人注意。”
“这算物业漏洞？”
“算。项目端不该在物业拒绝后仍保留执行资格，系统也不该只发黄色提醒。”
钟锐在流程缺口后签下自己的名字：“这个问题算物业的。但任务参数是谁选的，得另查。”
20:01，第一起报警已经进入场馆。
20:03，警方打开A3。
20:05，罗晴报告许南音未到。
直到21:58被警方停止，项目管理会话都没有取消重启。
“如果是正常设备保护，报警以后为什么不撤？”陆观问。
高启航说：“现场太乱，我没有注意任务。”
“物业机器人私信也发到了项目平板。”
“平板不一直在我手里。”
“20:07，你用它确认过一次直播公告。”
设备记录证明，项目平板在20:07通过高启航指纹解锁，随后确认安全公告文本。任务提醒仍停留在通知栏第一项。
“我只看了公告，没有展开物业提醒。”
“所以你的解释是看见通知但没有打开。”
“对。”
陆观把“未展开通知”记下，又问：“活动还没结束，为什么提前设置会影响门控和对讲的重启？”
陆观把重启效果拆开。
第一，四十秒左右的内部对讲中断，会增加门后人员求救与救援沟通风险。
第二，本地短期操作队列可能在重启后只保留汇总，细粒度按钮和页面停留被覆盖。
第三，物业异地备份、平台日志和任务来源仍然存在，重启无法完美清除全部证据。
“所以它不是万能毁证。”评审观察员说。
“不是。”陆观答道，“但仍可能是一次失败的毁证尝试，也可能只是违规设备操作。目的要结合提交时间和报警后的不撤销判断。”
“你倾向哪一个？”
“提前安排清理痕迹，报警以后也没撤。”
“依据？”
“重启任务与维护锁定来自同一c2会话，前者在19:49创建，后者在四分钟后启用；范围恰好覆盖b12相关本地队列；执行时间靠近短期队列滚动窗口；报警后操作者仍未撤销。”
“如果高启航真的想删证据，为什么留下异地备份？”
“因为他的项目权限删不了。”
陆观在任务旁写下：“重启失败，异地备份仍在。”
19:20，物业总部提交异地备份。
备份中保留任务完整参数、c2会话标识、动态口令设备编号和两次警告确认。数据在直播中心之外生成，高启航与陈叙都没有修改权限。
任务参数页底部有一条创建备注。
“结算后恢复标准状态。”
用词与高启航报警后的工作群指令“恢复标准流程，不要影响项目结算”高度接近。
措辞相近只能作为辅助。
陆观把c2任务提交、项目平板验证和物业异地备份排在同一行。
“有人可以趁你解锁以后代填参数。”周正说，“但参数创建、验证和确认警告发生在你位于c2的时间段。你是否给出具体代操作者？”
高启航仍然没有。
“我不记得现场每个人的位置。”
“那警方按现有证据记录。”
20:00，许南音提交的内部邮件、c2会话、队列排序、b12门控和控制柜重启被分别编号。
陆观给c2会话只编了一个号。
项目平板验证是第二份。
物业异地备份、平台队列节点、场馆门控主库则各自回答不同动作。
陆观又做了一次反向检验。
陆观先翻开常规工单，圈出它与本次任务的范围差异，又把同一会话四分钟后启用b12维护锁定的记录压在下面。
假设重启只是为了恢复直播设备，那么赞助片、备用串流属于平台播出系统，不受b区物业控制柜影响。重启b区门控无法修复A3直播。
假设创建者后来忘了任务，那么报警后的两次物业提醒和20:07平板解锁，至少提供了撤销机会。
陆观把这三处矛盾标在高启航的说明旁。
休会时，两人走到没人的走廊。林雪看着他手里的表，压低声音：“系统没帮你找时间重合？”
“没有。”
“真没偷偷问？”
“你这么不相信我？”
“那倒不是，主要是怕你过于依赖，无法培养自己的能力。”
陆观抬头看她。
林雪已经继续核证据编号，像刚才只说了一句普通程序要求。
“进步很大。”
“说你自己？”
“说的是某位之前一直不信任我的人。”
“我一直相信你的。”
“归潮山庄以前，是谁想把我所有行动路线都——”
林雪用文件夹盖住他的记录表。
“继续写。”
“这是妨碍候选人工作。”
“防止候选人翻旧账。”
林雪把编号表检查了一遍。
“你把工作群措辞放辅助栏？”
“文字可以模仿。”
“项目缩写呢？”
“也放辅助。”
“那主链够吗？”
“够说明操作来源与时间。动机由账目邮件和报警后行为补。”
“不靠他承认？”
“他一直没有承认。”
林雪把笔放下：“那就写一份不需要他承认的。”
21:00，警方完成阶段性证据会。
陆观把四张编号卡依次投到屏幕上：假画面排序、错误改址、b12维护锁定、控制柜重启。
每张卡下方只列操作时间、原始记录位置和保全编号。
周正问：“现阶段能写到哪一步？”
“四项操作的来源和结果都有记录，能追到同一段项目会话。认定是谁操作，还要把c2画面和平板验证一起看。”陆观说，“账目只用来解释动机，财务问题另案审计，不放进这张责任表。”
高启航拒绝在记录上签字。周正收走笔录，投影上的四张编号卡没有因此少掉一张。
评审观察员合上记录，没有碰桌边那张等级评议表。
他向陆观发出次日上午的最终要求。
“提交一份完整案件模型。不得使用任何无法公开复核的能力来源，也不得依赖高启航自白。”