02:42，傅诚坐进问询室。
警方先告知他的权利和当前身份。他以配合调查人员的身份接受询问，律师通过视频接入。林雪和陆观在外侧观察席提交问题建议。
周正没有一开始就问维修码头。
姓名、工作单位、岗位职责、值班时间、管理员账户范围。
傅诚回答得很稳。
他从五年前进入权限平台外包公司，负责跨机构账号故障。F-03是轮值功能号，当天20:41由他登录。失败提醒会自动进入队列，绝大部分只需要确认参数，不需要打开路线正文。
这些内容都能从劳动合同和权限说明核验。
警方问他晚饭吃了什么，他说公司楼下便利店的饭团和咖啡。问他几点到值班室，他说20:20。问他工作电脑有没有离开过监控范围，他说没有。
正常问题持续了十多分钟。
陆观知道这是在建立问话基线。
傅诚说话时习惯先吸一口气，涉及数字会推一下眼镜，回忆具体时间则会看向桌面左上角。动作不大，却很稳定。
直到周正问：“失败副本有没有被导出？”
傅诚没有吸气。
“没有。”
【系统消息】
【谎言压力曲线已开启】
【当前问题压力偏离个人基线】
【偏离集中：失败副本的外部留存方式】
【今日剩余次数：1】
陆观没有要求周正立刻追问傅诚把资料卖给谁。
他在建议纸上写下：核对打印缓存、诊断包、远程维护记录、移动设备接入。
林雪看完，在最后补了一项。
【失败副本是否曾离开管理员终端。】
建议由警员送进问询室。
周正换了个问法。
“你说没有导出。打印算不算导出？”
“我们一般不打印。”
“诊断包呢？”
“故障严重时会生成。”
“今天生成过吗？”
傅诚推了一下眼镜。
“系统会自动生成临时缓存，不一定留存。”
“移动设备接入过吗？”
“封闭终端不允许外接存储。”
“我问的是接入过没有。”
“没有。”
他说最后两个字时，又跳过了惯常的吸气。
陆观没有继续看曲线。
方向已经够了。
警方技术人员开始检查管理员终端镜像。傅诚带来的工作电脑保持原样封存，外包公司服务器则通过合法手续导出审计数据。
林雪揉了揉眉头，“我还是不建议问他卖过哪条路线”
陆观问：“为什么？”
“他没看过路线。”
“如果直接问泄露节点？”
“他会说所有管理员都看过。”
“那问什么？”
林雪拿过纸，写下一句。
【今晚哪一次失败提醒，需要你在下班前处理？】
周正看完，没有照字念，只在前面铺了两个日常维护问题。
“你们值班交接在几点？”
“08:00。”
“哪些故障必须当班关闭？”
“账号权限错误、跨机构申请失败，或者涉及第二天启用的资源。”
“今晚哪一次必须在下班前处理？”
傅诚回答：“维修码头那一次。”
他说完，问询室外的技术员抬起了头。
周正没有马上追击。
“为什么？”
“因为测试时间紧。”
“你怎么知道是测试？”
“项目名里有。”
“你怎么知道它要在你下班前处理？”