手指沿着一条从“鹏城锐进科技服务有限公司”延伸出的红色虚线滑动：
“第一，锐进科技。
权限等级B+的外包服务商。
孟总移交的异常费用单据（技术服务费、数据清洗费，总额约320万），经合规部以‘优化外包管理’名义启动的公开、正式审查，已确认其服务内容在原始合同及补充协议中无明确条款支撑，属于重大合规疑点，审查过程全程记录在案。”
屏幕上弹出几张扫描单据，红圈清晰。
“我们仅依据公开的商业信息查询平台及锐进在明面审查中被迫提供的部分公开账目信息，”
白叶特意强调了信息来源的合法性。
“追踪到锐进在收到这些异常费用后，有大额资金流向异常，通过其关联公司进行复杂流转，最终疑似指向数个注册于英属维尔京群岛（BVI）的空壳公司：‘星辰环球’、‘大洋彼岸’、‘深蓝科技’。此部分为基于公开及半公开信息的合理推断，有待进一步跨境合法协查确认。”
“关键点一，”她指向其中一笔流向“星辰环球”的款项时间戳，“这笔85万的资金流出时间，与异常账号访问‘渡河项目-核心成本拆分模型（V3.2）’数据库的最高峰时段，高度吻合（误差＜15分钟）。基于时间关联性，我们推断存在因果关系。”
陈默的目光在那时间戳上停留了一瞬，冰寒刺骨。
“关键点二，宋彦雄的财务危机与胁迫动机！”白叶切换屏幕，展示几类完全合法合规获取或推断的证据：
政府公开信息：
“通过鹏城市不动产登记中心官方网站的公示信息查询（依法公开）。
确认宋彦雄名下位于龙岗中心城、市值约450万的房产，于2016年11月被抵押给‘鹏城鼎信小额贷款有限公司’，抵押金额300万。
同期，车辆管理所公开信息显示，其名下价值约60万的进口SUV被过户出售。”
屏幕上清晰显示政府网站查询结果截图和车辆过户记录。
公司合规网络行为监控：
“依据员工入职签署的《IT资源使用政策》及国家相关法规，我们对公司网络出口日志进行合规分析。
发现宋彦雄在2016年下半年，频繁访问大量被安全系统标记为‘高风险’的域名。
经核查，这些域名与多家线上非法赌博平台及地下钱庄的引流网站相关。
此行为本身已严重违反公司规定，构成重大异常警示。”
屏幕上列出被访问的域名列表和安全系统告警日志。
根据加密通讯元数据分析：
“基于反商业间谍调查的合理怀疑和获得集团合规部及法务部明确授权，并严格限定于分析通讯元数据（时间、频率、时长、加密协议类型）而不涉及任何内容的前提下，追踪到宋彦雄与一个高度加密、归属地不明号码（代号K）的异常联系。
2016年10月至12月，其通讯呈现极高频‘短促爆发’模式（单次＜2分钟，每日多次），且集中于深夜/凌晨。
此模式与其房产抵押、车辆出售的时间点高度重叠，高度符合‘债务催收压力下的紧急沟通’特征。”
屏幕上展示通讯频率时间轴对比图。
第三方公开司法信息关联：“最重要的合法证据链补充，来自对公开司法信息的关联挖掘。”