亞瑟把U盤從電腦上拔下來的時候，手指停了一下。辦公室的燈還亮著，窗外城市的光映在玻璃上，像一層薄霧。他沒有起身，也沒有關掉屏幕，隻是盯著那條標紅的數據看了很久。
三天前的淩晨一點二十三分，那個境外IP接入了啟明文化子公司的內部通訊網，下載了一份拍攝日程文檔。這不是偶然。他知道這一點。現在他要做的，是順著這條線往回走，看看背後到底連著什麼。
他重新插上U盤，啟動了離線程序。這是一套他自己寫的分析工具，不聯網，不接入主係統，所有操作都在本地運行。防火牆不會報警，也不會驚動任何人。他需要安靜，也需要隱蔽。
程序加載完成後，他把那個IP地址導入查詢框，然後調出了過去六個月裡所有標記為“異常”的資金調撥記錄。係統開始自動比對，一行行數據在屏幕上滾動。
二十分鐘後，三筆款項被鎖定。
金額都不大，每筆五百萬左右，名義是“文化合作基金”，用途寫著“海外藝術交流項目”。收款方都是注冊在加勒比地區的非營利機構，名字很長，一看就是標準的空殼公司。審批流程完整，簽字齊全，表麵上看不出問題。
但亞瑟知道不對勁。
這些款項的結算銀行，都不是常規合作行，而是同一家小型國際清算行——星彙銀行。這家公司不在主流名單上，極少參與影視類項目的資金流轉。更奇怪的是，它出現在華僑托投資金托管鏈中，作為備用清算通道。
他調出華僑托的原始托管協議副本，一頁頁翻看。資金路徑很清晰：投資人打款→境內監管賬戶→分期劃轉至製作專戶。理論上不會有境外環節。可就在第二期撥付前，有一筆兩千三百萬的資金臨時轉入星彙銀行進行“彙率對衝操作”，停留不到四小時就轉回。
這個操作沒有必要。正常情況下，彙率風險由主賬戶承擔，不需要單獨做對衝。而且這種高階金融動作，必須由投資方書麵授權才能執行。他在協議裡沒找到相關文件。
他記下時間點，接著打開合作方提供的後台接口，調取星彙銀行的操作日誌。權限有限，隻能看到部分摘要信息。但在那幾天裡，該銀行有多筆小額資金通過同一通道轉移，目的地分散在十幾個離岸賬戶，總額累計四點七億美元，跨度五年。
每一筆都經過多次跳轉，中間嵌套信托和代持結構，普通人根本查不到源頭。如果不是因為這筆“文化合作基金”牽出來，他也不會注意到這家銀行的存在。
亞瑟靠在椅背上，呼吸放慢。
這不是一次性的挪用，也不是某個項目出了問題。這是長期、穩定、有組織的資金轉移行為。有人利用合法外殼，在多年時間裡一點點把錢送出去。手法專業，節奏平穩，幾乎沒有留下破綻。
他重新打開AI行為模型工具，輸入已知的交易特征：固定周期、小額度、多節點、使用非常規清算渠道、關聯非營利實體。係統開始模擬匹配。
幾分鐘後，結果出來了。
該模式與十年前一起未偵破的國際洗錢案高度相似，涉案金額超過八億，涉及三個國家的影視融資項目。另外還有兩起類似案件，分彆發生在東南亞和東歐，都是以文化投資為名，最終導致項目爛尾，投資人血本無歸。
係統標注：結構性重複，非隨機操作，存在共性控製節點。
亞瑟在本地筆記裡寫下一句話：“不是個人行為，是一個組織。”
他刪掉“團夥”這個詞，換成“實體”。前者意味著鬆散聯盟，後者代表穩定的架構和持續運作的能力。區彆很大。
他又檢查了一遍數據來源，確認沒有遺漏。U盤裡的原始日誌已經加密封存，另一份備份存入物理隔離硬盤，放在保險櫃最底層。目前還沒有對外披露，也沒有通知任何人。
他知道一旦消息傳出去，對方可能會立刻切斷所有通路。現在的線索太脆弱，經不起乾擾。
他坐回椅子，目光落在屏幕右下角的時間上：淩晨一點十五分。
辦公室很安靜，隻有主機運轉的輕微聲響。他的眼睛有點發澀，但腦子很清醒。剛才的推演沒有漏洞，每一步都有依據。從一個IP入侵拍攝日程，到發現異常資金流向，再到追溯出一個長期運作的跨國金融網絡——鏈條完整，邏輯閉合。
但他也知道，這隻是冰山一角。
那些空殼公司背後是誰？誰有權調動星彙銀行的清算通道？為什麼偏偏選中這個項目下手？這些問題他還回答不了。
他打開郵箱，翻出前幾天收到的一份匿名郵件附件。當時以為是垃圾信息，隨手存檔了。現在再看，裡麵提到了“M係列運輸鏈”和“燈塔計劃”，雖然語焉不詳，但關鍵詞和他目前掌握的信息能對應上。
他把附件內容導入分析程序，嘗試還原發送者的原始路徑。係統提示需要更高權限的身份驗證，否則無法深入追蹤。
他停下操作，盯著屏幕。
如果這個組織已經運作多年，那它的觸角一定不止在一個行業。影視隻是其中一個出口。也許還有彆的項目，彆的資金池，彆的受害者。他們可能都不知道自己的錢去了哪裡。
他想起新劇開機那天，財務主管拿著支票站在門口，劇組成員一個個接過工資時的表情。有人哭了，有人打電話給家人，有人把支票貼身收好。那是真實的生活，是三百多人靠著這份工作養家糊口。