操作IP地址： [公司内网，市场部区域]

· 时间： [今天，下午5点20分] （即苏晴召见林晓晓，给予U盘后不久）

用户： Amy

操作： 数据导出 - 将修改后的“[星辰_Z世代非遗偏好核心数据.xlsx]”文件复制至外部存储设备（记录显示为U盘序列号，与苏晴交给林晓晓的U盘型号时间吻合）。

第二路：原始数据比对与版本追溯。

沈经理调取了被修改文件的原始版本备份（系统每隔4小时自动备份）。通过专业的数据比对工具，修改过的数据文件与原始备份文件并排显示，差异处被高亮标出。那一个个被恶意拔高的数字，如同丑陋的伤疤，清晰地证明了数据的伪造过程。

第三路：监控录像调取。

几乎在同一时间，沈经理的助手已经根据指令，从安保系统中调取了过去几天关键区域的监控录像片段。画面显示：

· [前天下午4点30分左右]，Amy在工位上接听了一个内线电话（号码追踪显示来自苏晴办公室），随后开始进行权限操作。

· [昨天上午10点至11点]，Amy在其工位上，长时间操作电脑，期间多次切换屏幕，行为与数据修改时间高度吻合。

· [今天下午5点15分]，苏晴在其办公室内，将一枚银色U盘交给林晓晓。画面虽然听不到声音，但苏晴脸上那看似温和实则透着算计的笑容，在高清摄像头下无从遁形。

第四路：关联信息确认。

沈经理快速核查了Amy的账户操作历史，确认其在上述敏感操作时间段内，没有进行其他需要如此高权限的合理工作。同时，他确认了林晓晓的账户在今晚确实多次尝试访问已被锁死的数据目录，均被系统拒绝。

所有的线索，所有的电子痕迹，在沈经理高效而专业的操作下，被迅速编织成一张完整、清晰、无可辩驳的证据网。每一步操作的时间、执行人、具体动作、IP地址，都记录得清清楚楚，形成了完美的闭环。

时间，指向晚上十一点四十八分。

距离陆寒州下达指令，仅仅过去了不到八分钟。