这些记录仍然无法说明司机看过文件，却推翻了罗志远关于路线记错的解释。司机熟悉旧入口，培训中心的车辆登记早已把这辆车列为“临时项目车”。过去两次到访是否涉及资料交接，还要继续核实。

小赵回到左边询问室，把导航和车辆记录摆在罗志远面前：“你说送去青山资本资料室，司机收到的地点却是青源培训中心。硬盘也由培训中心购买。谁安排了中间这一段？”

罗志远低头看了几秒，坚持自己只接到交盘要求，后续路线与他无关。他又补充，基金会与青源培训中心长期合作，项目资料送去核对也很正常，不能因此认定交接违法。

“我们现在查的是你有没有说实话。”小赵翻到下一页，“你刚才说它是旧归档盘，购买记录显示只有十二天。你说要送资料室，车辆却提前设定了培训中心后门。你每换一种说法，我们都能拿现有记录逐项核对。”

罗志远靠回椅背，不再主动解释。司机那边却反复追问临时账号能否查到本人，回答速度也慢了下来。自己熟悉路线、两次夜间到访以及那通十一秒电话，都已留在客观记录中。

手机镜像随后传来结果。临时工作账号已经注销，通知内容也被删除，但系统通知记录仍保留发送时间和文字摘要。摘要中除“二十七层取黑包”外，还有一句“到旧位后换车”，司机此前没有提过换车。

小赵把通知摘要推到司机面前。司机先说自己没看完整，随后又承认以前在培训中心后门换过一次车。另一辆车没有固定标识，来人也不与他交谈，只核对手机上的四位取件码。

王处根据这次补充询问，立即安排保全培训中心后门监控、车辆进出和临时项目车登记。司机指认了自己上次停车的位置，酒店到培训中心的预定路线也被完整固定，另一辆车和四位取件码仍待核实。

设备管理平台显示，加密分区由青源培训中心那台财务归档终端创建。申请恢复密钥时，必须使用该终端的本机证书，单独拿着硬盘无法完成。

王处当即安排保全那台终端。调查人员赶到时，机器已经关机，最后在线时间为下午六点十三分。主机完成封存和镜像后，技术人员只在副本上继续分析。

硬盘的加密分区依旧处于锁定状态，罗志远与司机也未供出密钥。配对终端现已封存，司机指认的换车位置也进入核验范围。

小赵看着终端标签上的资产编号，向技术人员确认：“先查证书和备份任务，不碰其他内容。我要知道这台机器能不能成为合法解密入口。”

技术人员核对完设备管理记录，直接答道：“配对编号一致。密钥还要继续验证，但入口找到了。”

_1