他重新播放办公室监控录像，慢放周建国进门时的画面。对方右手始终插在西装口袋，动作自然，但在门禁刷卡瞬间，手腕有轻微抬升，疑似触碰某种微型设备。结合财政厅服务器操作时间，那次登录发生在周建国离开后四十七分钟，极可能是通过预置U盘或蓝牙装置远程触发。

他调出全省第三方服务机构中标统计表，筛选出所有涉及“海拓系”关联公司的项目。结果令人警觉：在过去八个月中，这类公司参与竞标的项目共十九项，中标十四项，中标率73.7%，远高于行业平均的38%。更关键的是，其中十二个项目都有周建国作为评审专家或备案负责人签字。

异常集中，且时间节点与资金流转完全对应。

陈东新建一个加密文档，命名为“灰色交易网络初步研判”。他将证据分为四类：第一类为资金流图谱，标注每一笔可疑款项的起点、中转节点与最终去向；第二类为人员关联矩阵，列出核心人物及其职责分工；第三类为文件篡改鉴定报告，附上系统生成的比对截图与技术说明；第四类为行为异常摘要，包括周建国行程与操作时间的重合度、临时工账号的非常规使用记录等。

每一份材料都保留原始来源路径，确保可追溯。

做完这些，他拔下U盘，插入主机背面未登记的接口，启动远程备份。进度条走到89%时，他忽然停下操作，转而打开浏览器隐私模式，搜索“宏远国际”曾出现在哪些公开报道中。结果寥寥无几，只有一条两年前的财经新闻提到，该公司曾参与某境外基金认购，认购方名单里有个名字引起他的注意：刘新宇。

刘新建的化名。

他曾掌握赵立春旧部的资金调度权。

本小章还未完，请点击下一页继续阅读后面精彩内容！

这条线，已经通到了顶层。

陈东关闭所有页面，清空下载记录，将硬盘锁进抽屉。他起身走到窗边，拉开百叶帘一角。楼下停车场灯光昏黄，周建国的车仍停在B2层，绿色光点静止不动。自动追踪程序仍在运行，一旦车辆移动，摄像头会自动抓拍并上传图像。

他回到座位，打开一份空白PPT，标题写上《关于加强第三方机构全流程监管的若干建议》。内容空泛，术语堆砌，一看就是应付会议的材料。但在第五页，他特意加入一张简化版资金流向示意图，仅展示两个合法节点之间的正常流程，仿佛只是举例说明。

这是下一步的掩护。