第二天10:00，事务所。
三万元意向金仍停在账户里。
陆观把银行回执保存进证据目录，在账务系统里标成“权属待核，不得使用”。
林雪看着那一行备注。
“你昨晚查了几次余额？”
“两次。”
“我看见的是四次。”
“另外两次在核对付款附言。”
“附言每次都会变？”
“防止银行页面缓存错误。”
“闻名级侦探对三万元的观察很严谨。”
陆观把电脑转向她。
“大师级社长昨晚做了三套预算。”
屏幕旁边放着一张草稿，分别写着添置档案柜、更新现场设备和更换事务所沙发。
林雪伸手把草稿翻过去。
“预算不等于动用。”
“第三项为什么最贵？”
“旧沙发影响工作效率。”
“主要影响你睡觉。”
“社长休息属于经营需要。”
两人都没有碰那笔钱。
10:15，自称澄川文旅项目联系人的账号发来催问。
【贵所是否接受委托？内部测试数据授权将在中午开放，超时项目顺延给其他机构。】
陆观回复。
【请提供委托主体营业执照复印件、项目立项编号、现行授权文号、付款主体说明及数据权限边界。核验完成前，我方不接收内部数据。】
对面很快传来一个压缩包。
文件名是《澄川文旅风险项目内部资料第一批》，大小一百八十七兆。另附一句：全部证明均在压缩包内，密码将在确认合同后发送。
林雪把鼠标移开。
“不下载。”
“邮件服务器已经隔离附件。”
“对方会说证明已经给了，是我们没看。”
“授权证明不该和待调查的内部数据混在一个不可审查的压缩包里。”
陆观再次要求分开发送主体证明与授权文件，并明确拒收任何真实用户信息、票务明细和未脱敏日志。
联系人回复了一张盖章授权函。
授权内容允许林雪事务所“进入澄川文旅所属展馆全部业务系统，开展必要测试并复制相关数据”。
陆观看到“全部”两个字，把这一行圈了出来。
“具体到哪些系统、哪些数据？”
文件里没有写。
林雪把合同打印出来。
“先看形式问题。”
授权函的抬头、公司全称和统一社会信用代码均能与公开登记对应。公章图片清晰，落款人写着风险控制部负责人周启明。办公地址也确实属于澄川文旅名下的一栋写字楼。
陆观查公开官网，没有找到周启明，也没有“风险控制部”的现行介绍。
“可能是非公开部门。”林雪说。
“也可能刚调整。”
“所以不凭搜索结果否定。”
她在授权函旁列出四项。
主体是否真实。
项目是否存在。
付款方是否有代付关系。
数据权限由谁批准。
“合同呢？”陆观问。
“报价和责任条款没问题。真正的问题是签合同的人有没有资格。”
“由我决定接不接？”
“你是项目负责人。”
“社长不替我决定？”
“我审核合同，不替你承担判断。”
林雪拿起笔，在报价单审核栏签了名字，却把委托接受栏留空。
那一格属于陆观。
11:00，联系人主动发起视频会议。
画面没有开启，只显示企业标识。说话的是一个男人，自称项目协调人赵辰。
“陆侦探，我们理解你们对合规的重视。但项目属于内部风险预演，不便走普通公开询价。意向金已经支付，可以证明委托诚意。”
“付款账户名称是什么？”
“合作财务主体，集团项目较多，常由供应商统一代付。”
“请提供三方代付确认。”
“财务文件审批需要时间，项目等不了。”
“那就等文件。”
“三十万元只是第一阶段预算。项目顺利，后续还有年度合作。”
林雪坐在屏幕侧面，没有插话。
赵辰继续说：“你们只需要先提交一页调查框架，不涉及具体数据。我们确认能力后，再补齐手续。”
“框架会包含方法和资源安排，同样属于交付。”陆观说，“授权未核，不交付。”
“那意向金呢？”
“暂存，核验不成立则原路退回。”
“钱已经是按报价单支付的。”
“报价单没有双方签字，也没写收款即视为接受。”
对面沉默几秒。
“闻名级侦探都这么难合作？”
“等级不会替项目补授权。”
会议结束后，林雪在合同旁写了一个“暂缓”。
“你刚才有一次想答应。”她说。
“哪一次？”
“年度合作。”
“我只计算了可能收入。”
“眼睛亮了一下。”
“你昨晚看到三万元也亮过。”
“灯光反射。”
“现在是白天。”
林雪把百叶窗拉下一半。
“现在没有了。”
12:00，两人开始核验企业主体。
工商登记显示，澄川文旅真实存在，法定代表人、注册地址和官网一致。官网公布的总机经过企业认证，不是授权函上的项目手机号。
陆观先拨总机。
接线员没有直接转风险控制部，而是要求提供项目编号和联系人姓名。陆观报出授权函上的编号，对方查询后说不存在这一编号，需要通过法务邮箱提交核验申请。
“风险控制部呢？”
“目前组织架构里没有这个部门。您是否指合规与安全中心？”
“周启明？”
“员工信息不能通过总机查询，请一并写入核验邮件。”
陆观在“项目主体”后画了第一个问号。
陆观又核对授权函本身。
文件属性显示，它由一套常见办公软件生成，作者栏为空，创建时间是昨晚19:00。公章图像没有可靠电子签名，只是一张嵌入文档的图片。办公地址对应的楼层，出现在澄川文旅半年前的一份公开招聘公告里，公告后来已经撤下，却仍能在政府招聘公示附件中找到。
“资料不全是假的。”陆观说。
“全是假反而容易。”
“公司名称、旧地址、旧部门都是真的，只是时间不对。”
“说明对方收集过公开资料，也可能以前和公司有过往来。”
林雪逐项标注：公司主体真实，项目未证实，部门名称过期，授权文号未知，公章未经鉴定。
“如果下午得不到回复？”她问。
“继续冻结，不交付，也不打开数据。”
“对方要求退款？”
“先核付款账户是否与提出退款的账户一致，原路处理。”
“要求转到另一个账户？”
“拒绝。”
林雪在他的核验清单旁打了一个勾。
“现在有一点闻名级的样子了。”
“门牌早就写了。”
“门牌只证明你付得起制作费。”
“制作费不是事务所报销？”
“讨论下一项。”
13:00，事务所向官网公示的法务邮箱发送核验申请，附上授权函哈希、项目编号和意向金回执，隐去了不必要的账户余额信息。
项目联系人在此期间又发来三次消息。
第一次要求立即下载内部资料。
第二次表示可以补盖更高级别的章。
第三次把截止时间延长到17:00，语气从催促变成了理解。
“真项目为什么不能等法务回函？”陆观问。
“也可能内部部门不想让法务知道。”林雪说。
“那更不能接。”
“判断通过。”
“这算独立决定？”
“你自己说的，我只是批准你说得对。”
“共同决定里不存在批准。”
“行政措辞。”
14:30，法务邮箱回复，要求通过电话二次核验。邮件签名是方舒，职位为澄川文旅法务经理。号码能在企业公开文件中交叉确认。
陆观没有使用邮件里的快捷回拨链接，而是重新拨打官网总机，转接方舒。
电话接通后，一个女声先核实了事务所名称与陆观的执业编号。
“我们收到你们转来的授权函。”方舒说，“请确认没有下载压缩包，也没有进入任何所谓内部系统。”
“附件被隔离，未打开。没有登录。”
“意向金呢？”
“在账户中冻结标记，未使用。付款方名称还在等待银行完整回执。”
方舒松了一口气。
“请继续保全往来，不要向联系人透露我们已经介入。”
“你们有这个项目吗？”
“没有。”
“风险控制部？”
“半年前组织调整时已经撤销，职能并入合规与安全中心。”
“周启明？”
“不是现任员工。这个名字是否曾与公司有关，我们还在核。”
“授权函公章？”
“图像外观接近旧版电子章，但授权文号不属于现行体系。正式鉴定需要你们提供原文件。”
她没有碰他的接受栏，只把刚签过的合同审核页抽回来，在最上方盖了“授权待核，不得执行”。
方舒最后说：“还有一点，请你们明确记录。澄川文旅没有委托林雪事务所，也从未设立这次票务漏洞评估项目。”
15:07，陆观在委托接受栏写下四个字。
不予确认。
三十万元的合同仍然摆在桌上，三万元意向金也确实到账。
林雪合上合同：“接下来查钱是谁转的。”