第二天09:00，事务所邮箱收到两封回复。
发件人是两家本地调查机构。
方舒前一天通过本市侦探协会转发了一份冒名风险核验函，只请近期收到过“澄川文旅”项目邀请的机构自行回函。两家机构分别附上邮件编号和付款回执，确认过去半个月里都接到过相似委托，也都交付了第一阶段框架。
一家收款八千元。
另一家收款一万二千元。
付款方都是诚界咨询，备注却分别写着“澄川文旅安全项目”和“澄川场馆风控预研”。
“他不是只找了我们。”陆观说。
林雪把两份回函放进来源目录。
“先核交付范围。”
第一家机构提供了五页风险目录，隐去客户名单、工具参数和未公开案例。第二家提供七页人员配置与现场核验流程，同样遮掉商业报价和技术秘密。
两家都保留了原始邮件、合同、到账回执和交付文件哈希。
“我们可以比对内容，不代表可以看他们全部方案。”陆观说。
“所以让他们自己遮。”
“遮完会不会破坏水印？”
“原文件由他们保管，给我们的是带页码与哈希的核验副本。需要定性时，再由有权限的人查看原件。”
09:40，第一家机构负责人通过视频说明来源。
“我们交付模板有内部版本标记。”他说，“页脚看起来只是一串日期，第三组数字对应客户序号。黎诚收到的是零七号版本。”
需求清单第一组的页脚虽然被裁掉，文档隐藏层仍残留“零七”字段。
第二家机构的标记更普通。
他们在每份试用框架中故意保留一个不影响含义的错别字，把“联动处置”写成“联运处置”。正式签约后才会在完整版中改正，用来区分试用稿来源。
这个错字不是今天为了钓黎诚新加的。
交付邮件、文件创建记录和两周前的内部审核表都能证明，黎诚收到时它已经存在。
陆观在十九页需求清单的第十三页找到了“联运处置”。
位置、标点和下一句的换行都与第二家机构的试用稿相同。
“水印字段证明第一组来源，错字和版式证明第三组来源。”他说，“中间那组还不清楚。”
林雪放大第二组的编号。
“攻击面、验证路径、风险复现。这一套词不像普通调查机构。”
方舒在企业合规会议中确认，另一家参与竞标的网络安全公司使用相同术语。可对方既没有向黎诚交稿，也没有同意公开投标内容。
“不能因为术语像就调他们的方案。”陆观说。
“先问是否存在合法来源。”
10:30，网络安全公司回复。
他们没有接受诚界咨询委托，却曾在一场公开行业交流会上展示过两页通用方法图。会议资料允许参会者下载，黎诚的需求清单第二组与公开图中的编号结构接近。
陆观在第二组后面写下“存在公开来源”，把它从“疑似套取”移到“来源待核”。
“少一组也够证明拼接。”林雪说。
“证明文档拼接够了，证明每一组都非法取得还不够。”
“你现在很喜欢拆结论。”
“保留票的后遗症。”
“协会没有要求你每句话都拆。”
“你要求过。”
林雪不承认，继续在比对表上签字。
接到方舒通知后，两人带上核验副本赶往澄川文旅。11:00，他们在合规会议室落座。
企业已经封存黎诚报名时提交的投标草案。封存发生在昨日会面之前，文件哈希与平台首次上传记录一致，不是听到质疑后补交的新版本。
“我们只能向核验人员展示与来源争议相关的页面。”方舒说，“报价、人员信息和其他竞标者材料不开放。”
陆观点头。
合规人员在企业电脑上打开草案，屏幕录制和查看日志同时启动。十九页需求清单中的三组内容，被黎诚重新压缩成八页“自主风险方法”。
第一家机构的风险分类顺序几乎没有改变。
第二家机构的现场核验流程被拆成四个步骤。
那个“联运处置”的错字也在。
它从试用稿被复制到需求清单，又从需求清单进入投标草案。黎诚改了字体、删了页脚，却没有发现两个字中间藏着来源标记。
第一家机构的零七字段则留在文档样式名称里。肉眼看不见，导出结构报告后仍能读取。
“投标草案有没有注明合作机构？”陆观问。
“没有。”方舒说，“成果来源写的是诚界咨询过往项目积累。”
“两家机构是否允许他以自己名义投标？”
“合同只授权用于评估是否建立合作，不授权转售、署名或向第三方提交。”
两家机构的合同条款已经由各自负责人确认，并出具限定用途的核验说明。
陆观把记录拆成三段：材料从哪来，黎诚用什么名义取得，最后交到哪里。那个错字只被圈在第一段。
林雪在三条证据来源后逐一签名。
“还缺什么材料？”
“水印、合同和上传记录都能复核。”
“回答正确。”
“又是批准？”
“审核意见。”
12:30，澄川文旅合规部门决定暂停诚界咨询的投标评审，保全现有材料，并向黎诚发出说明通知。
企业给他申辩期限，也允许他提交合法授权或证明相关内容来自其他公开来源。陆观与林雪不参与处罚决定，只提交冒名委托与成果来源核验记录。
“要不要联系黎诚，告诉他我们已经找到水印？”一名合规人员问。
“通知证据范围即可，不需要公开具体识别点。”陆观说，“否则会影响其他机构保护自己的版本。”
“能不能让事务所再发一页带新标记的方案，看他会不会继续用？”
“不能。”
陆观回答得很快。
“我们已经拒绝交付。为了增加证据再发假方案，会人为创造新的使用行为。现有材料足够固定冒名、套取与既有投标草案，不需要诱导。”
林雪在旁边补充：“也不准打开对方发来的内部数据包做反向追踪。”
合规人员撤回提议，把处理范围写进会议纪要。
方舒没有立刻散会。她从文件夹里取出一份盖章的核验委托确认书，放到陆观和林雪面前。
“前面的核查，是你们为了确认自己收到的委托是真是假。”她点了点文件上的起始时间，“从现在开始，公司正式委托事务所整理冒名联系记录、核验争议页面来源，并提交一份证据清单。工作到书面清单交付为止，固定咨询费，不接触内部业务数据，也不参与评标结论。”
“两家机构呢？”陆观问。
“原件核验产生的费用，由公司分别和他们确认，不经过事务所。”
陆观先看委托主体和项目编号，又翻到付款条款。付款账户是澄川文旅对公账户，工作范围与刚才的会议纪要一致。
林雪没有替他拿笔。
“接不接？”
“接。”
陆观在项目负责人一栏签字，林雪随后盖下事务所印章。
14:00，黎诚收到暂停通知。
他的第一反应是否认抄袭。
“方法框架本来就大同小异。风险分类、现场验证、应急联动，谁都能写。”
方舒通过正式会议系统回复：“企业目前只暂停评审，等待你说明具体来源。”
“我付过咨询费，当然有权使用。”
“请提供授权转用于投标并署为自有成果的合同条款。”
“这是行业惯例。”
“两家交付机构均否认授权。”
“他们收了钱，现在反悔。”
“你的合同写明试用评估，不得转售或对外署名。”
黎诚把矛头转向事务所。
“林雪事务所收了三万元，为什么不履约？”
陆观说：“因为你没有澄川文旅授权。款项会在付款主体确认后原路退回。”
“我就是付款主体，我现在确认。”
“确认付款，不等于补足冒名委托。”
“那把一页框架给我，三万元算购买费用。我们重新签合同。”
“用途？”
“诚界咨询内部评估。”
“是否用于澄川文旅投标？”
黎诚没有回答。
15:30，他提交书面申辩，承认向两家机构购买试用服务，否认冒名，称旧授权函只是“沟通示意文件”。他仍未提供口头委托人姓名，也没有三方授权。
方舒看完申辩书便结束询问，让合规人员逐项登记黎诚已经提交的文件和往来记录。
17:00，同行机构完成原件核验。
第一家调出留存的已发送邮件，交给黎诚的附件正是零七版本，哈希与此次出示的原件一致。
第二家故意保留错字的试用稿，创建时间早于黎诚需求清单十二天。错字所在段落的隐藏格式标记，也原样出现在投标草案里。
陆观在第一组和第三组后面打了勾，第二组仍留着“来源待核”。
“两条确认，一条保留。”他说。
18:10，陆观把两条已经确认的来源路径和一项待核内容写进证据清单。林雪逐一核对附件编号后，通过澄川文旅的合规渠道提交。系统回执显示文件已接收，等待验收。
19:00，陆观回事务所。
三万元仍冻结在账上。黎诚发来最后一条消息。
【既然贵所不接受完整项目，请依据已付款事实，至少交付一页试用结论。否则我将以拒绝履约追责。】
林雪看完，把手机推回去。
“给不给？”
“不给。”
“三万元也不要？”
“原路退。”
“确定？”
“你已经问过三次。”
“我在给闻名级侦探最后一次反悔机会。”
陆观关掉交付文档，把退款页调到最前面。
“他已经拿走两家的内容。”他说，“第三份不给。”
林雪盯着三万元看了最后一眼，把退款页面推到陆观面前。