三天后，海外项目发生泄密危机。
周四下午四点，客户法务转来一张竞争对手内部会议的照片。屏幕上显示的风险矩阵与公司两周前提交的版本完全一致，连尚未公开的应急响应成本都在其中。
文件属于商业机密，一旦被对手利用，后续扩容报价和安全方案都会失去优势。
照片右下角有一串浅色水印：QZ-17。
信息部门查询后确认，这个编号对应许知微在责任条款危机当晚生成的归档文件。系统日志显示，她的账号曾下载完整版本，并向客户外部顾问发送过加密链接。
按照制度，信息安全部门立即暂停她的文件权限，封存电脑和手机工作区。人事与法务同时到场，所有询问必须留痕。
许知微没有争辩，也没有删除任何东西。
“链接是按客户名单发送，收件人和时间都在审批记录里。请先保全日志。”
她把电脑交给信息安全负责人，又主动写下自己接触文件的全过程。过去几周的每一次谨慎，在这一刻都变成了需要被审查的材料。
李渊没有因私人信任跳过程序。
他让信息安全部门独立调查，自己负责客户沟通。许知微暂时退出所有项目决定，只作为事实提供人参与核验。
客户的态度十分强硬。
“文件从贵方系统发出，若今晚不能说明传播范围，我们将暂停下一笔付款，并重新评估合同。”
李渊没有急着承诺结果。
“六小时内提供初步路径，十二小时内给出控制方案。责任归属以日志为准，在结论前双方都不要公开指认个人。”
客户接受了时间表，却要求公司承担全部调查费用。
危机小组在大会议室成立。信息安全、法务、人事、项目和保险顾问全部进场。许知微坐在最外侧，账号被停后只能使用一台离线电脑核对记录。
第一轮日志显示，加密链接只发给客户顾问与客户法务两个地址。许知微没有转发到私人邮箱，也没有通过移动设备下载。QZ-17水印只能证明文件从她生成的归档包流出，不能证明由她泄露。
五点四十分，技术团队发现异常。
客户顾问的邮箱在文件发送两小时后新增了一条自动转发规则，所有含“riSk”和“liability”的邮件都会复制到一个境外地址。规则在三天后被删除，却保留了服务器痕迹。
泄密源头很可能在客户一侧。
…。。