第十二章谁被留下承担

顾惟明留下的档案索引比档案本身诚实。

文件可以删除，目录仍会保留大小；正文可以改写，自动备份仍记录上一版建立过哪些附件。电子取证组把顾惟明电脑、个人存储盘和中心服务器的增量备份叠在一起，恢复出一条并不完整却足够辨认的修改轨迹。

最早的旧案说明把责任分成三层。

第一层，顾惟明决定用D65标准光源复测，并决定最终认证仅引用该结果。

第二层，秦纬执行复测、整理数据并登记“结果合格”。

第三层，曙色材料与中心共同将实际灯条件下的失败归入“方法研究”，不进入项目验收结论。

六周修改以后，第一层变成“调查组依据当时标准作出决定”，第三层变成“企业后续支持方法完善”，只有第二层仍保留具体动作：年轻技术员执行复测、登记结果、未充分提示条件差异。

“他要给叶修远撤责。”邵岑说，“也要留下一个能被追究的人。”

“而且不是他自己。”叶知白说。

“顾惟明确实准备公开部分真相。”

“部分真相最适合分配责任。完全虚构反而经不起查。”

他们在电子取证室看恢复记录。屏幕上每一次删除都有时间。顾惟明不是一次性改掉，而是在六周里反复移动句子的主语。案发前两天，他又把“秦纬”改回“年轻执行人员”；案发当天上午，再删去“根据顾惟明指令”。

叶知白问：“秦纬看过草稿吗？”

取证员调出权限日志。顾惟明曾把第二版发到中心内部审阅组，秦纬、顾弦、法务负责人和两名标准委员都有访问权。秦纬打开文件十一分钟，没有留下批注。

“他知道自己会被写进去。”邵岑说。

“也知道顾惟明在逐渐把自己写出去。”

下午，秦纬按约来到市局。

他仍然没有带律师，只带了一本现有设施改造进度表。顾惟明遇害后，他暂时停职，却每天通过副主任向调查组提交安全运行信息。两条地下通道因旧标志风险被紧急更换，三家医院申请延期，因为替换会影响夜间急诊通路。他把每一项写明停运窗口、替代措施和责任人。与进度表同时送到市局的，还有中心人事处依调取清单提交的聘任材料：秦纬的主任合同尚余十九个月，科研诚信条款规定，未申报的重大历史检测责任一经确认可以即时解聘；他申请下一届全国安全色工作组召集人时，在“未披露责任事项”一栏勾了“无”，下面是他的签名。

邵岑把顾的修改轨迹和聘任材料并排推过去，先问他是否看过第二版。秦纬承认看过，也承认没有留下批注，只当面要求顾惟明公开完整决策链，不能把D65复测写成执行人员自行选择。顾惟明当时只说，他有自己的签字，应当为签字负责。邵岑问他是否认为自己不该负责，秦纬盯着屏幕上的“年轻技术员”，把答案说得很完整：他执行了复测，知道实际灯结果失败，也没有要求两组结果并列进入最终附件；十七年前他二十七岁，不是没有判断能力的孩子。可顾惟明发出指令、决定报告结构，又在事故后阻止原始数据公开，不能在生命最后一年把自己改成提醒过所有人的老师。

“这给了你阻止演讲的动机。”邵岑说。秦纬答，那只是反对演讲稿的动机。邵岑用笔点了一下合同上的即时解聘条款，又点了点工作组申请：“不止一份稿子。顾惟明公开，旧案会回到你的签字上；你的合同、职位和下一届召集人资格都会先停。全国改造确实会受影响，但失去名字和办公室的人也是你。”秦纬没有否认，只把进度表翻到最后一页。高风险设施完成率百分之八十三，普通公共建筑百分之六十一，剩余项目预计十八个月。

“如果现在只发布一句‘旧安全色不可靠’，会有人连已经整改的标志也不信。”他说，“医院不会因为一场听证自动长出备用通道。化工厂也不能一夜更换所有阀门编码。公开必须和风险分级、临时措施、资金托管同时发生。”

“所以顾惟明不能在启用仪式上讲？”

“按他准备的方式，不该。”

“如果他坚持呢？”

“我会在他讲完以后要求中心公开全套材料，并辞职接受调查。”

邵岑问：“你真的准备好了？”

秦纬的目光从改造表移到聘任合同，停在自己的签名上。“没有。”他说，“公开以后，我的合同会终止，召集人资格会撤，我以后做过的每一项检测都会先被当成可疑。我准备的只是怎样说明改造，没准备怎样失去这些。”他说完又补了一句，准备好不是承担责任的前提；但这一次，那句话没有替他的犹豫换一个更体面的主语。

叶知白无法仅凭这番话认定犯罪。秦纬对公共风险的担心可以真实，他对职位、声誉和职业存续的恐惧也同样真实；两者被写在同一本进度表里，并不意味着前者天然解释了他所做的一切。

“案发前，顾惟明还约过谁谈D65原件？”她问。

秦纬抬眼：“我不知道。”

“他有没有让你带原始记录到无色室？”

“没有。”

“你手里有没有原件？”

“中心旧档案里可能有副本。我个人没有。”

“案发当晚二十一点十四分，你离开总控主操作台两分多钟。”

“我去后排接故障确认电话。总控录像拍到我回来。”

“中间没有连续画面。”

“后排在摄像机死角。七名工作人员听见我说话。”

“他们听见的是你的声音，还是看见你本人？”

秦纬停了一下：“需要重新问他们。”

他没有愤怒，也没有主动补充。询问结束后，他把改造表留给调查组。起身时，叶知白注意到他的右肩比左肩略低。她随即提醒自己，四十三分钟前他一直用右手提着装满文件的硬壳箱；走路姿态不是没有控制条件的身份鉴定。

当晚，电子取证组恢复了顾惟明个人日程的碎片。

文件来自依法扣押的手机本地备份。顾惟明使用的日程软件会把加密内容暂存在缓存中，设备同步时发生过一次断电，留下部分未覆盖扇区。取证人员没有猜测密码，也没有绕过云端账户，而是依据搜查许可对本地镜像做数据雕刻。

恢复出的标题只有七个字：

“D65原件，最后谈。”

时间：案发当晚二十一点十四分。

地点：无色室。

备注栏残留一句：

“带当年原件来，只谈一次。若仍反对，按完整名单公开。”

参与人字段损坏，只剩一个字母Q和半个无法确认的汉字偏旁。Q可能是姓名拼音，也可能是顾惟明给“栖江”专题使用的内部分类代码。旧案参与人里，秦纬的拼音、韩砚负责过的质量组编号以及曙色材料一份旧项目代号都能与Q发生联系。

预约不能证明来者是谁。

却证明红衣人不是随机闯入。顾惟明在无色室等一个能够拿到D65原始记录、反对他公开方案、并了解十七年前完整决策链的人。来者进入后，他很可能主动转身去看材料，给了对方从背后使用取样针的机会。

邵岑把五名嫌疑人的旧案权限重新画在白板上。

顾弦知道父亲的草稿和无色室结构，却不是旧案成员，手里不应有原件。

贺青澜有阻止立即公开的现实理由，却无法接触D65实验室记录。

韩砚参加事故后复现，熟悉灯光，也知道两组结果，但正式复测原件并非由他保管。

苏衡及公司技术人员接触过样品与研究合同，可能持有企业副本。

秦纬执行复测、登记数据，如今又主管中心档案，最有条件取得原件。

“最有条件不是唯一有条件。”叶知白说。

“对。”邵岑在秦纬名字旁只画了一个圈，没有画叉。

第二天，样衣出库链和三份调度通知的深层日志同时送到。

顾弦确实在案发前三天提交了“多光源样衣临时展示申请”，用途写的是旧标准现场反证。秦纬在当天十七时十二分完成最终批准，附注：“仅限效果校准；正式使用须取得主讲人和安全负责人书面确认。”仓库次日上午把状态改为“待校准”，但纸质交接单不见了。系统只能证明批准链启动，不能证明秦纬本人去过仓库，也不能证明顾弦没有通过他人领走。

三份把红色引导员、绿色引导员和黑衣技术员调离原位的通知，看起来来自三台不同电脑。第一份在仓库文员电脑生成，第二份由赞助接待台打印，第三份出现在总控维修终端。使用账户也不同，签名分别仿照三个部门负责人。

电子取证员最初把它们视为三次独立伪造。重新检查元数据后，他发现三份文件建立时都调用了同一个隐藏模板编号：ZR-01-07。

模板名是“主任办公室临时调度”。

它不在普通员工的模板列表中，只会随主任办公室的管理权限包自动加载。中心服务器记录显示，拥有权限包的账户共有四个：秦纬、主任秘书、行政值班账号和一个用于灾害演练的应急账号。秘书案发时全程在楼上主持合影；行政值班账号当天没有登录；应急账号理论上可由总控主管在故障时启用，也可能被熟悉系统的人从获得授权的终端调用。

“三个文件都没有直接登录主任账号。”取证员说，“有人故意分散来源，却忘了模板会留下内部编号。”

邵岑问：“谁知道这个编号？”

“文件正文不显示。主任办公室人员、系统管理员，以及参与过流程设计的人可能知道。”

“韩砚参与过？”

“他设计灯光控制，不负责行政模板。顾弦参与全馆流程测试，接触过临时调度功能。秦纬是权限所有人。”

叶知白把样衣批准记录放到三份通知旁边。

同一个人不必亲自伪造每一张纸。他只需要知道三处岗位怎样被合法理由暂时腾空，知道哪件衣服在蓝紫窄带灯下发绿、在琥珀工作灯下近黑，知道顾惟明会在二十一点十四分带着旧案进入没有监控的无色室，也知道从服务楼梯返回总控需要多久。

这些条件开始向一个人聚拢。

但聚拢不是证明。

样衣仍未找到，失踪档案盒也没有出现。没有证人看见秦纬穿外套，没有生物物证把他与衣物相连，日程参与人字段无法确认。模板权限可以被调用，批准样衣是主任职责，执行D65复测是旧档案中的公开事实。任何一项拿到法庭上，都有合理的另一种解释。

邵岑把白板拍照存档，然后擦掉所有人的名字，只留下三行时间：

二十一点十四分，约见。

二十一点十五分零三秒，红衣人进入。

二十一点十六分以后，秦纬重新出现在总控。

“下一步找衣服和档案。”他说，“在找到以前，不替证据把路走完。”

叶知白看着桌上那份批准记录。秦纬的电子签名下面有一句系统自动生成的话：

“批准仅代表流程条件满足，不代表对具体使用结果负责。”

这原本只是行政免责文字。

十七年前，合格报告也使用过相似的逻辑：检测只代表标准条件满足，不代表所有实际环境。

每一句话单独看都准确。危险藏在准确话语之间，那些没有被写出的连接里。

叶知白把三份调度通知去掉部门抬头，叠在灯箱上查看。纸张不同，字体不同，签名不同；在透射光下，页面底部三个肉眼几乎不可见的定位点完全重合。那是同一模板为自动归档留下的机器标记。

像三段影像里的袖口斜缝、缺失金属扣和背部折痕。

颜色不同。

来源不同。

却有同一副骨架。