灯光微闪了一下，像是电流经过不稳的线路。陈帆的手从sun主机外壳上收回，指尖在桌沿轻轻敲了两下，随即坐回主控台前。他没有看任何人，只说了一个词：“审计。”
李航抬头，手指停在键盘上方，“全面？”
“从第一行日志开始。”陈帆的声音不高，但每个字都像钉进地面，“所有数据源、所有备份路径、所有模型输入输出，全部比对。这一次，我们不信任任何运行中的模块。”
周婷没说话，起身走向角落的保险柜。她输入密码，取出一块黑色硬盘，表面没有任何标签。这是系统建立初期就封存的冷备份盘，三年来从未接入网络，也未参与任何升级流程。她将硬盘插入独立终端，启动手动校验程序。
李航立刻调出数据库快照管理界面，命令系统逐层还原过去九十天内的全部交易记录。主屏分成三栏：左侧是当前主库数据，中间是云备份版本，右侧则是刚刚加载的冷盘原始记录。
前十分钟，一切正常。
直到第十二分钟，对比程序在纳斯达克期货市场的某条历史行情中，标出一个极小的偏差——收盘价相差0.3%。误差值看似微不足道，甚至低于行业通用的数据容错标准，但它出现在一笔关键做空决策的训练样本中。
“这不是录入延迟。”周婷盯着屏幕，“原始日志显示，这条数据在录入后七小时被修改过一次。操作账户是内部权限组。”
李航迅速翻查权限日志，却发现那次修改请求来自一个已被注销的技术维护账号，ip地址归属地为公司内网交换机下的临时接口。更奇怪的是，系统当时并未触发异常访问告警。
“有人知道怎么绕过监控。”他说，“而且清楚我们哪些数据不会被二次核验。”
陈帆站起身，走到投影墙前，调出这三个月内所有被标记为“低风险修正”的后台操作。这类操作通常用于修复因网络中断导致的数据断点，属于常规运维范畴。但当李航将这些操作的时间点与市场波动曲线叠加时，发现它们集中在几次重大行情转折前的四十八小时内。
“不是随机修补。”陈帆低声说，“是在为模型‘喂’特定记忆。”
李航立即编写脚本，提取所有疑似篡改段落的操作特征：字段类型、修改时间、目标变量、关联模型调用链。他把这些参数打包成一组行为指纹，导入系统底层的“危机模式识别库”——一个他们多年积累的历史金融异动案例集合。