寄件存根送回医院核验后的第二个小时，旧档案系统弹出一条异常访问记录。

管理员起初以为只是设备故障。技术人员调出后台日志后才发现，有人在两天前远程查询过Y-17-04、周桂兰的排班表和行政区临时通行证。

查询只持续了两分四十秒，使用的却是一个早已停用的外部维护账户。

谢知野把网络节点发来时，谢沉舟正在核对证据封存目录。