身份映射在早上八点十六分解开。
不是一个人的名字。
是澄镜数据的“行业研究共享账号”。
这个账号原本只用于查看平台公开行业资料和经批准的制度征求意见稿，不参与具体项目评估。平台暂停澄镜项目账号时，关掉了个人权限，却没有从外部评估统一权限组里移除这只共享账号。
梁栩的第二层材料本不该进入统一权限组。
问题出在数据室目录继承。
平台内容负责人为了让外部机构评估试行规则能否执行，把制度草案挂到了“青年项目评估”父目录。梁栩项目的在线预览页也在同一个父目录下，只是依靠子目录白名单隔离。系统更新后，预览权限错误继承了父目录的“可读摘要”设置。
共享账号看不到完整文件，能看到页面标题、前六百字和两张低清图。
财经文章里的两个场景细节，就在那六百字里。
平台信息安全组把证据包投到会议屏幕上：目录权限变更记录、共享账号登录日志、浏览器指纹、两次预览的精确时间、页面复制事件，以及财经账号后台上传截图的文件生成时间。
预览发生在文章发布前三小时十九分。
第一次停留四分十二秒，复制了两段文字。
第二次停留五十七秒，打开了制度草案。
澄镜合规负责人没有再说“可能是系统自动访问”。账号登录使用了公司办公网络，复制动作来自人工操作，登录后的动态验证码发到行业研究组值班手机。
当班研究员承认，他看到平台正在试行新规则，想整理一份客户晨报。制度草案没有标注“可公开”，梁栩材料更没有对他授权。他把两段项目内容和制度截图发进一家付费行业群，群内成员可以转述，不可以原样转载。
财经账号的编辑是群成员。
一份内部晨报经过一次转述，变成了“衡川低头”和“平台全面采用”。拟投资上限被写成已经注资，单项目协商被写成行业新规，作者与测试观众的保护边界则被倒置成全面公开要求。
错误没有一个神秘指挥者。
却有一条完整的、带时间戳的传递链。
平台采购总监先宣布处置范围。
澄镜暂停承接青年计划新增评估任务；正在进行且无法立刻替换的两项技术核验进入七日交接，只保留完成交接所需的最小权限；年度合同是否解除，由采购依违约条款和损失评估决定。平台同时修复目录继承，所有外部共享账号改为逐项目授权，父目录不再自动下发可读权限。