Nhật ký thay đổi quyền hạn được bổ sung đầy đủ vào sáng ngày thứ tư.

Đường Dư San đặt một tệp xuất ra gồm hơn bốn trăm dòng lên máy tính cách ly, cho phép tôi chỉ xem phần liên quan đến vai trò cũ của mình. Hai năm trước khi QA-R7 kết thúc, về lý thuyết tất cả nhân viên kiểm duyệt thử nghiệm đều bị thu hồi quyền. Hồ sơ của tôi cũng có một dòng "thu hồi thành công".

Nhưng ba tháng trước, vai trò cũ đã được kích hoạt lại.

Cột thực hiện không hiển thị tên người mà chỉ hiển thị một tài khoản dịch vụ tên "Trợ lý di chuyển cộng đồng". Tài khoản này vốn được dùng để di chuyển các phiếu yêu cầu cũ, theo quy định chỉ có thể đọc dữ liệu, không nên sở hữu quyền ghi hoặc quyền xử lý.

"Ai đã nâng cấp nó?" tôi hỏi.

Đường Dư San lật ngược về trước.

Nửa năm trước, có một đơn xin cấp quyền thay đổi nó thành "Quản trị toàn quyền tạm thời", lý do là dọn dẹp dữ liệu liên phòng ban. Người xin: Cao Thừa Việt. Người phê duyệt là một giám đốc hạ tầng cơ sở đã nghỉ việc.

"Như vậy đã đủ chưa?"

"Đủ để chứng minh anh ta từng xin cấp, không đủ để chứng minh ba tháng sau người dùng là đích thân anh ta."

Tôi gật đầu.

Chúng tôi lại tìm thấy hồ sơ luân chuyển khóa của tài khoản dịch vụ. Theo quy định, mỗi 90 ngày phải tự động vô hiệu hóa, nhưng sau khi Cao Thừa Việt chuyển nhóm, nó bị sửa thủ công thành một năm. Thời gian sửa là rạng sáng, nguồn truy cập cũng đi qua cổng nội bộ công ty.

Quan trọng nhất chính là phiếu yêu cầu.

Trước khi rời nhóm cộng đồng, Cao Thừa Việt từng gửi một phiếu yêu cầu chăm sóc khách hàng với nội dung "Giữ lại trợ lý di chuyển cho đến khi dọn dẹp xong dữ liệu cũ". Phiếu yêu cầu bị đóng sau khi anh ta chuyển nhóm, ghi chú đóng phiếu viết "Khóa đã thu hồi".

Đường Dư San đối chiếu trạng thái khóa thực tế, nó chưa hề bị thu hồi.

Có người viết trên phiếu là đã thu hồi, nhưng trong hệ thống nó vẫn còn sống.

Tôi hỏi: "Ghi chú này là ai viết?"

Cô ấy dừng chuột ở cột người thao tác.

Thứ hiển thị lại là mã nhân viên của tôi.

Tôi cười nhẹ, không thành tiếng.

Mỗi một nơi không sạch sẽ đều khoác lên mình cái tên của tôi.

"Còn thời gian thì sao?"

Thời gian ghi vào là 10 giờ 52 phút tối. Ngày hôm đó tôi có lịch trực, quả thực đang ở công ty.

Trong đầu tôi lần đầu tiên xuất hiện một khả năng nguy hiểm hơn: đối phương có lẽ không hề đăng nhập từ xa, mà đã lợi dụng phiên làm việc tôi đang đăng nhập khi tôi đang làm việc.

"Công ty có giám sát chỗ ngồi không?"

"Không có ghi hình, chỉ có thẻ ra vào."

"Phiên làm việc trình duyệt có đăng nhập đồng thời không?"

Đường Dư San tìm thấy thiết bị bình thường của tôi và QA-R7 từng hoạt động đồng thời trong vòng mười phút đêm đó. Thiết bị bình thường xử lý khiếu nại lăng mạ của người chơi; còn QA-R7 thì đóng phiếu yêu cầu quyền hạn.

Tôi không thể nào thao tác hai máy cùng một lúc.

Nhưng ai có thể chứng minh người đứng sau máy kia là ai?

Giờ nghỉ trưa, Cao Thừa Việt cuối cùng cũng phản hồi nhóm xử lý sự cố. Anh ta thừa nhận năm đó từng xin gia hạn trợ lý di chuyển, lý do là để dọn dẹp dữ liệu lịch sử; phủ nhận việc biết khóa chưa bị thu hồi, cũng phủ nhận việc sử dụng vai trò cũ của tôi. Anh ta nhấn mạnh rằng vai trò thử nghiệm có độ chia sẻ cao, không thể chỉ dựa vào dấu vân tay thiết bị để chỉ đích danh ai.

Câu này về mặt kỹ thuật không sai.

Vì thế tôi càng không muốn chỉ dựa vào sự nghi ngờ.

Buổi chiều, tôi xem lại tài liệu dự án hai năm trước, tìm thấy hồ sơ tạo lập của QA-R7. Mỗi môi trường thử nghiệm đều có một bộ khóa trình duyệt cục bộ để x/ác nhận ai là người tạo ảnh đĩa. QA-R7 ban đầu do tôi tạo, nhưng sau đó Cao Thừa Việt vì thuận tiện cho việc kiểm tra chéo ca, từng thực hiện một lần "quản lý tiếp quản".

Cái gọi là tiếp quản không cần chia sẻ mật khẩu, hệ thống sẽ trực tiếp đổi chủ sở hữu ảnh đĩa thành tài khoản quản lý.

Hồ sơ đó vẫn còn.

Kể từ ngày đó, chủ sở hữu ảnh đĩa của QA-R7 chính là Cao Thừa Việt.

Tôi giao màn hình cho Đường Dư San.

Cô ấy im lặng vài giây. "Đây là bước ngoặt quan trọng."

"Vẫn chưa phải là cuối cùng."

"Tại sao?"

"Vì anh ta có thể nói ảnh đĩa đã bị người khác lấy đi."

Tôi biết mình nghe có vẻ như đang tìm lý do cho anh ta.

Thực ra tôi chỉ không muốn phạm lại sai lầm của ba tháng trước: thấy một dòng tóm tắt tiện lợi là không bấm xem tiếp.

Chúng tôi cần kết nối thiết bị, quyền hạn, phiếu yêu cầu và dữ liệu lưu trữ thành cùng một chuỗi hành động.

Sau khi giao nộp ghi chú bàn giao, tôi làm thêm một dòng thời gian quyền hạn, đá/nh dấu đặc biệt giai đoạn "tôi vẫn đang ở công ty nhưng vai trò cũ đã bị quản lý tiếp quản". Đường Dư San không trực tiếp áp dụng kết luận của tôi mà chỉ treo tệp gốc vào thư mục bằng chứng, để một kiểm toán viên khác tính lại giá trị băm. Tôi nhìn cô ấy làm vậy, ngược lại cảm thấy yên tâm; một bằng chứng có lợi cho tôi cũng nên được x/ác thực nghiêm ngặt như vậy.

Chạng vạng, công ty thông báo gia hạn đình chỉ của tôi thêm bảy ngày với lý do điều tra chưa hoàn tất.

Tôi từng tưởng rằng tìm thấy đơn xin của Cao Thừa Việt và quyền sở hữu ảnh đĩa ít nhất có thể khôi phục công việc trước. Nhưng thông báo nhắc nhở tôi rằng, sự thật sẽ không vì tôi vội vã muốn quay lại chỗ ngồi mà sớm hoàn thiện.

Tôi tắt điện thoại, lần đầu tiên đi bộ về nhà vào buổi chiều ngày thường.

Bảy ngày này sẽ khiến tôi mất hiệu suất, lịch trực và trợ cấp thu nhập, cũng có thể khiến đồng nghiệp nghĩ rằng tôi chính là rắc rối.

Nhưng thứ tôi sợ nhất bây giờ không còn là việc bị đình chỉ.

Tôi sợ có người nhìn vào những phiếu yêu cầu trống rỗng đó, cuối cùng chỉ nhận được một câu "không thể x/ác nhận".