的PDF。
监管很快发现问题：PDF上没有系统生成的唯一编号格式，审批流节点缺少时间戳，提出者岗位写得模糊（“运维组”），更可疑的是创建时间竟然显示为“次日凌晨04:12”。
次日凌晨04:12。
申请单创建时间在变更失效时间03:10之后。
这几乎等于把“补写”写在脸上。
监管在回复里只写了一句话，却足够让对方背脊发凉：“该申请单创建时间与变更执行时间不一致，疑似事后补录，请提供系统审计中该申请单的创建/修改轨迹原始记录。否则视为重大审计风险并可能涉及更严肃的责任追究。”
法务把这句话转述给林昼时，声音很低：“他们可能要慌了。”
林昼没有说“活该”。他只是把这条信息写进索引：
*供应商提交疑似事后补录申请单（创建时间04:12），与变更执行不一致
*监管要求提供创建/修改轨迹原始记录，疑似补录将被认定重大风险
写完，他抬头看向窗外。夜色像一张厚布，城市的灯被布压得更远。远处有车灯一闪一闪，像在提醒：世界还在跑，只有你在停下来看一条链路。
可这条链路必须有人看。没人看，就会成为下一次悲剧的开端。
他回到父亲病房外，透过玻璃看父亲。父亲睡得很沉，胸口起伏缓慢而稳定。林昼站了很久，最后在心里给自己下了一个冷静的结论：
现在，技术问题已经不再只是技术。
当“申请单”被补录，当审计轨迹被遮盖，当“紧急”被当作万能理由，当关键通知被简略模板覆盖——这条链就从“风险管理缺陷”滑向了“合规叙事的伪造”。
伪造不需要大动作，只需要在最关键的字段上做一点点手脚。
一点点手脚，会让很多人失去追问的权利。
林昼把今天的最后一句话写进笔记本，写得很慢：
“原始快照拿到之后，最危险的不是系统，而是人开始篡改系统留下的痕迹。”