第292章 证据入库（1/2）

方锐进入安全地点后，第一份录音被正式纳入证据库。

渡鸦没有只做声纹比对。他把萧屹寒公开演讲、商业访谈和旧会议录音分成多组样本，提取声道特征、呼吸停顿和尾音习惯，再对背景噪声做环境匹配。录音里的空调低频与萧家私宅书房设备型号一致，整点钟声和公开房产资料中的古董座钟频率也能对应。

渡鸦给出验证结果。声纹相似度百分之九十八点七，录音没有剪切点，也没有生成式音频痕迹，原文件创建时间、设备型号和方锐当日定位能够互相印证。

褚南亭看完技术报告。

褚南亭确认技术真实性没有问题，接下来需要解决来源合法性和证明对象。方锐作为对话参与人自行录音，原则上可以作为证据，但必须本人说明录制经过，原设备也要交由警方提取。

闻晚问。

“医院现有证据能和录音闭合到哪一步？”

陈砚接入会议，把盛康医院日志投到屏幕上。

陈砚说明，外部登录使用的是旧厂家密钥，参数修改时间为一点三十七分二十九秒。源IP最后落在邵文公司租用的写字楼设备，现场机器已由警方封存。泵体本地日志、网关记录和镜像数据一致，不可能解释为操作误触。

“外包技术人员呢？”

“警方已经找到，他承认方锐给了设备编号和密钥，但目前只承认以为是远程测试。他收到的转账来自鼎元科技关联账户。”

褚南亭把几条线写在纸上。

褚南亭把证据结构写在纸上。萧屹寒直接指令，方锐传达，外包人员执行，资金从鼎元科技流出，医院设备产生真实修改，穆华蓉出现心律异常。现在欠缺的是方锐正式证词和资金指令原件。

证据库不是简单的文件夹，也不是把文件上传后就算完成。每一份材料进入前都要建立来源说明、提取方式、校验值和保管人记录，之后任何复制都留下编号。闻晚要求把录音原件与分析报告分开，技术人员只能接触副本，原始载体由律师见证封存。这样做很慢，但能避免关键证据在法庭上因保管链不清被排除。

陈砚又把输液泵的设备时钟与医院服务器时钟进行校正。两者存在四秒差值，若不提前写进说明，辩方可以抓住时间不一致攻击日志真实性。闻晚让他把校时记录、设备维护日期和厂家时钟误差范围一并补入，不给后续留下模糊空间。

闻泽衍关注的则是集团风险。三家机构在同一夜更换密钥可能影响部分业务，他没有因为案件紧急就直接切断所有接口，而是安排人工审批和临时白名单，让医院、院线和财务系统保持运转。防守不是关掉全部门窗，而是知道哪扇门在什么时候由谁打开。

闻泽衍从集团安全中心接入。

闻泽衍带来集团安全复查结果。闻氏、厉氏和盛康医院现有远程接口已全部更换密钥，外部协作权限转成人工审批。萧屹寒即使还握着旧账号，也无法再进入核心系统。

闻晚看向风险列表。

“何欣失联，鼎元科技还在。她可能带着纸质资料，也可能只是被萧屹寒提前转移。工商、银行和门禁都继续盯，不要因为方锐倒戈就假设其他人会跟着倒。”

闻泽衍点头。

“南区院线那边也做了临时冻结提醒，瀚宇投资如果有异常转股，交易对手会先被合规拦住。”

渡鸦问。

“这份录音现在报案，已经够启动强制措施。为什么还要等第二批？”

闻晚没有回避这个问题。

本章未完，点击下一页继续阅读。