15:10，事务所收到黎诚的催告函。
函件没有否认付款。
它声称诚界咨询受澄川文旅项目负责人“口头委托”，代为寻找专业调查机构。三万元属于合法意向金，林雪事务所既已收款，就应当提交约定的一页风险评估框架；若拒绝，应赔偿项目延期损失。
落款盖的是诚界咨询公章。
陆观看完第一遍，问：“这个章是真的吗？”
“企业公开年报里有同样印模。”林雪说，“但自己给自己盖章，只能证明自己发过这封函。”
“至少付款主体不再藏了。”
“从冒名联系人变成口头受托，解释换了一次。”
催告函附上黎诚的实名联系方式。
陆观没有直接回拨。他先通过诚界咨询工商登记中的公开电话核验，接电话的人正是黎诚本人。
“陆侦探，没必要把正常项目做得这么难看。”黎诚说，“我承认意向金是我公司付的，也承认项目材料由我转发。但我是受托协调，不是冒名。”
“谁口头委托你？”
“澄川文旅内部负责人。商业合作初期，不可能每次都先出正式文件。”
“姓名和职位？”
“涉及竞标保密。等你提交能力框架，我可以安排双方见面。”
“澄川文旅法务已经否认项目。”
电话那边停了一秒。
“大公司部门之间信息不通很正常。这个项目是业务口发起，法务未必知道。”
“风险控制部半年前已经撤销。”
“名称沿用而已。”
“项目号不符合现行规则。”
“内部试点还没正式立项。”
“没有立项、没有授权、法务不知情，却要求我们接触真实票务数据？”
“我从没要求你们现在登录系统。我只要一页方法目录。”
每一个漏洞都被他解释成项目初期的不规范。
陆观看着“一页框架”四个字。黎诚要的不是篇幅，是他们会先查哪里。
陆观说：“请提供三方授权。澄川文旅确认委托、诚界咨询确认代付、事务所确认范围。缺一方，不交付。”
“你在怀疑我骗方案？”
“我在核授权。”
“如果我真想骗，为什么用自己的公司付款？”
“这也是我们需要查的问题。”
黎诚笑了一声。
“刚升闻名级，谨慎是好事。但做商业项目不是破刑事案，不能什么都等证据完美。”
“我们不是等完美证据，只等委托人出现。”
电话结束前，黎诚同意晚些时候提供过往合作记录，不同意让澄川文旅法务加入三方会议。
15:40，陆观开始追授权函里的信息来源。
“风险控制部”出现在澄川文旅半年前发布的一份公开招标公告中。公告征集展馆安全培训供应商，附件含旧办公地址、部门名称、联系人座机和旧版授权模板。
授权函上的公章图像，就来自那份附件。
两张图的缺墨点、扫描阴影和边缘压缩纹完全相同。
“不需要内部泄露。”陆观说。
林雪把公开公告下载时间与文件哈希记入来源表。
“旧地址呢？”
“公告第七页。”
“周启明？”
“培训讲师名单里有。”
“项目联系电话？”
“座机栏被换成了联系人使用的手机号。这项不是从公告抄的，另查。”
陆观把冒名函逐项压在公告对应位置上。除了被换成手机号的项目电话，其余旧部门、旧地址和旧模板都找到了公开出处；那个无法核验的项目编号，是唯一没有来源的一项。
16:20，方舒发来公司公开资料清单。
她没有发送任何内网记录，只列出过去三年已公开的招标、公示和招聘附件。冒名函中的每一项基础信息，都能在其中找到来源。
“这能排除员工泄露吗？”林雪问。
“不能完全排除，但已经提供了不需要泄露的解释。”
“哪一个应该先写？”
“现有资料可由公开来源获得。无证据证明内部人员参与。”
林雪看了他两秒。
“评审组那张保留票可以收回了。”
“你前几天还想写五页反驳。”
“现在四页。”
“还是别写。”
“为什么？”
“保留票提醒得没错。”
林雪没承认，只在他的来源结论旁签了名字。
17:00，黎诚发来第一批合作证明。
两年前，他确实作为某培训供应商项目成员进入过澄川文旅旧办公楼。访客记录上有姓名、身份证后四位、进入时间和接待员工，企业前台章也与当年样式一致。
另有一张会议合照，背景就是旧风险控制部的会议室。
陆观先遮住照片上的无关面孔，再核对墙面编号、会议桌划痕和拍摄时间。原始文件的定位信息已经被删除，但供应商当年的工作群里保存着同一张照片，发送日期与访客记录一致。
“合作经历成立。”他说。
“不代表这次受托成立。”林雪接道。
“也不代表他伪造了旧访客记录。”
“你现在替对方写有利证据？”
“核验表不能只有不利项。”
林雪在“真实到访”后写下“两年前”，当前授权那一栏仍然空着。
“他不是只在网上拼资料。”林雪说。
“至少去过那栋楼。”
黎诚随即发来语音。
“十一层进门左侧是开放工位，右边有两间会议室。风险控制部最里面还有一间没有门牌的小机房，票务测试设备以前就放在那里。公开公告不会写这些吧？”
方舒确认，这段描述基本符合旧楼布局。
林雪在“旧楼细节”旁边打了个勾，当前授权那一栏仍旧空着。
“他确实知道里面是什么样。”她说。
“先查他当年能看到哪一步。”
17:30，陆观请求核验黎诚的旧访问范围。
方舒没有打开公司全部门禁，只提供与两年前那次培训有关的脱敏记录。黎诚当日由供应商团队统一登记，访问楼层为十一层，停留三个小时四十分钟。接待员工当时属于行政支持，不是票务系统负责人。
“小机房能看见吗？”陆观问。
“从开放工位走向会议室会经过门口。”方舒说，“门牌本来就没有，设备搬运时有人开过门。他看见布局不代表进入系统。”
“有没有登录或测试权限？”
“没有。访客网络与业务网络隔离。”
陆观把旧机房布局贴到“两年前到访”下面，没有挪进授权栏。
18:00，黎诚发来一份新说明。
他称口头委托来自“一位负责新项目的老朋友”，暂时不能公开姓名。为证明项目真实，他准确说出旧楼小机房有两排机柜、南墙曾贴着三张应急流程图，最里面一台测试终端的屏幕右下角有裂纹。
方舒核过旧资产照片。
她把照片推到两人面前：“三处都能对上。这不是公告里的内容。”
“供应商参观时可能看见？”
“前两项可以。终端裂纹需要走到房间里面才容易看清，但当年的门禁只记录楼层，不记录内部房门。”
陆观把“小机房细节属实”加到旧访问经历下面，没有往当前授权那一栏画线。
林雪看着资产照片。
“如果有人当年带他进去，他就可能认识内部人员。”
“可能。”
“口头委托呢？”
“仍然没有。”
“你不提高一点可信度？”
“事实知识的可信度提高，当前授权没有提高。”
她笑了一下。
“这句可以写进核验清单。”
19:00，诚界咨询又发来两份材料。
一份是黎诚参与培训项目时的旧供应商合同，另一份是诚界咨询参加当前风控项目的公开竞标报名回执。
陆观把两份材料分开放进核验栏：“前一份证明他去过，后一份证明他在竞标。还是没给委托书。”
19:40，陆观把判断发给黎诚。
【旧访问经历已核实。当前三方授权仍不存在，委托继续冻结。请说明意向金与竞标项目的关系，并提供可由澄川文旅确认的现行联系人。】
黎诚没有回答联系人。
他发来一张更完整的旧访客记录，纸张边缘盖着供应商公司的骑缝章，记录背面还有手写参观路线。
路线从开放工位经过两间会议室，最后进入无门牌的小机房。
20:00，方舒确认记录是真实旧件。
“路线也对。”她说，“两年前，供应商参观确实进过那间小机房。”