林远把笔记本合上，笔尖在封底轻点两下，像是确认某个节奏。

    他刚从城南回来，包里那支录音笔还在，但手机已经开始震动。

    第一条是热搜推送，标题刺眼：“青年律师煽动拆迁户闹事，现场举横幅被拍”。

    他没点开，直接调出加密相册，翻到4月6日18点23分的照片——画面里他蹲在煤炉边，王大爷低头抽烟，院墙斑驳，什么横幅都没有。

     第二条震动来自律协办公系统，通知栏写着“请于三日内提交舆情说明”。

    他放下手机，打开电脑，把原图拖进分析软件。

    对比窗口并列展开，网络流传的版本在右：左上角多了条红色横幅，写着“还我土地”，边缘像素发虚；他的右肩外侧多出半只手，握着一部手机，角度和他本人拍摄时完全不符；EXIF信息被清空，但缓存文件里还留着原始时间戳。

     他放大横幅接缝处，用笔尖在屏幕上划过那道模糊带，又调出图层透明度滑块，反复切换。

    痕迹很明显，是后期叠加的。

    真正让他停顿的是——对方用的原图，正是他当天拍的那张，没从任何社交平台下载的压缩版本。

    这意味着，泄露源不在公网，而在他接触过设备的某个节点。

     他起身走到打印机前，准备输出对比图。

    纸刚吐出一半，卡住了。

    他抽出纸张，半页是原图，另半页是P图局部放大。

    他没重新打印，把残纸折好塞进内袋，转身回桌前翻手写本。

    4月6日行程再清楚不过：走访七户，王大爷是最后一站；离开时绕后墙翻矮墙，走窄巷，路过黑色轿车，进超市买水，乘地铁回家。

    全程没和任何人交谈超过三句。

     他调出地铁站监控视频，快进到出站时段。

    画面里他靠门站立，手插在帆布包里，动作稳定。

    没有尾随者，也没人靠近他背包。

    排除外部泄露可能后，只剩一个方向——律所内部。

     他回忆前天下午的事。

    郑世坤的助理来过，说是送一份“跨所协作函”，递了个文件袋就走。

    那七分钟里，他正在接周正言的电话，没注意对方是否进了他工位。

    而那台办公电脑，正好存过这张照片，用来整理证据链截图。

     他打开电脑日志，查看USB接口记录。

    前一天下午3点18分，有外部设备接