挂牌第三天，赵毅在本地论坛上发了一篇匿名帖。标题是“数据异常找不到原因，是你清洗方式不对”，正文里没有提事务所名字，只展示了一个脱敏案例——物流时限偏差的推演过程：原始数据中实际配送时间与系统记录时间存在系统性偏差，清洗掉天气、交通管制等噪声后，偏差集中在某几个中转节点的交接时段。帖子结尾加了一句：如果你公司的数据也有类似问题，私信我。
47Please respect copyright.ＰＥＮＡＮＡVq15BQ3n4F
帖子下面有十几条回复，大部分是“学到了”“收藏了”，只有一条写着：“我公司的数据你能看吗？”赵毅点进那个ID的历史发帖记录，翻了几页——全是吐槽公司管理的，物流数据清洗了几个月没洗出来，跟技术部吵过架，跟财务部也吵过架。赵毅没有立刻回，先把ID的历史发帖截图存下来，然后私信问了三个问题：什么问题、什么数据、为什么觉得数据有问题。对方回复得很快：赔付率连续半年上升，破损件比例远超行业均值，公司内部查了两次，没查出原因。数据齐全——订单时间戳、配送路线、赔付记录、区域经理排班表、站点监控日志。查了两次没查出，所以不是没数据，是数据里藏了东西。赵毅把事务所地址发过去。
47Please respect copyright.ＰＥＮＡＮＡzTa7XqFZ9m
委托方负责人姓孟，四十出头，快递公司运营总监。他带着硬盘到事务所时，苏敏已经在门口等着，引他到会议室，倒了杯水。孟总监坐下后先把赵毅那篇帖子翻出来，确认匿名发帖人就是他们。“你说的那个脱敏案例，和我们公司的情况很像。我们也是物流时限没问题，但赔付率一直在涨。”赵毅说：“案例就是用公开数据做的推演样本，每个公司的数据不一样，但规律识别的方法一样。”时渡坐在会议桌对面，没有开口。沈万钧接过硬盘，接上归藏。
47Please respect copyright.ＰＥＮＡＮＡ8E1WyuiU7c
数据包打开，归藏开始清洗。订单时间戳、配送路线、赔付记录、区域经理排班表、站点监控日志，全部导入。时渡看着屏幕上的数据流，归藏标记出第一个异常：破损件集中在每周四的城西站点。第二个异常：区域经理签字确认的赔付金额与破损件价值比例不合逻辑——一件标注为电子产品破损的赔付单，赔付金额远超同品类市场均价。第三个异常：所有超额赔付单，区域经理的赔付确认时间与破损件上报时间的间隔全部短于站点关门时间。时渡把三个异常点并置在一起，说了一句：“破损件在站点关门前就被确认赔付，说明有人提前知道哪件会破损。”
47Please respect copyright.ＰＥＮＡＮＡPoMQmYGL2m
沈万钧同步推演出赔付金额的异常比例与收购价格的比例一致——不是收购破损件残值，是收购全新同类产品的价格。这些超额赔付根本不是破损赔付，而是用赔付流程直接套取高价值全新商品。顾衍用归藏比对出区域经理与回收商的联系频次和关键时间点，包括每周三晚间回收商给区域经理的转账记录、每周四破损件集中上报，以及赔付确认后回收商从站点后门直接运走未拆封全新商品。证据链完整锁定。
47Please respect copyright.ＰＥＮＡＮＡahdHS4EhTF
时渡把推演结果整理成报告，不写结论，只写推演过程。异常节点的数据标注、赔付金额与市场均价的偏离值、赔付确认时间与站点关门时间的间隔对比、区域经理与回收商的资金往来频次。每一页都附上归藏标记出的具体时间戳和金额。赵毅接过报告看了一遍，把那些偏离值术语转化成孟总监能听懂的业务语言：“赔付流程有几个漏洞——站点关门之前就确认了破损赔付，这不符合标准流程；超额赔付单的金额不是按破损件残值算的，是按全新商品价格算的；区域经理每周三晚上收到回收商转账，每周四就有破损件集中上报。”孟总监听完沉默了片刻，不是不懂，是在消化。他说了声谢谢，带着报告走了。
47Please respect copyright.ＰＥＮＡＮＡcqTMIei8HH
内部调查持续了三天。孟总监在第三天下午打来电话，声音比第一次见面时低了很多：“查出来了。区域经理和回收商勾结，把完整商品标记为破损件套取全额赔付，再以全新价格转卖。公司已经报案。”然后他说了一句让赵毅停顿了一下的话：“谢谢你那篇帖子。我找了几个月，没想过是内部。”赵毅挂了电话，看着转账记录上的全额付款，又看了一眼通话记录，然后在归藏日志里更新了这单委托的状态：已完成。
47Please respect copyright.ＰＥＮＡＮＡGrvBPmfTiI
“这人之前发的帖子全是骂公司管理的。”赵毅坐在自己办公桌前，面前摆着刚更新的业务拓展计划。“他物流数据清洗了几个月都没洗出来，不如你们推一次。他估计也没想到，推演结果直接挖出内部骗保。”苏敏已经把这单委托的全部文件归档——委托方原始数据、归藏清洗记录、推演报告终稿、银行转账凭证。她在委托方档案备注栏里加了一条：首单来源，论坛匿名帖。孟总监，快递公司运营总监。下一条备注写：匿名策略可保留，已验证客户再实名。
47Please respect copyright.ＰＥＮＡＮＡpNAsm9NOFA
时渡看着归藏面板上推演报告里最后附的那行备注：区域经理资金流中有一笔定期转账的收款方是一家空壳公司，空壳公司的注册地址在城西，与天衡前项目负责人的外部顾问网络有关联。他没有声张，只在归藏备注栏里记下：连带关系待确认。然后他合上屏幕，抬头看向窗外。赵毅注意到时渡盯屏幕的时间比平时长了几秒，不是担忧，是推演者捕捉到新变量时那种极短暂的停顿。他没有追问具体，只是说：“如果需要查天衡那边的关系，我有几个以前做数据分析时认识的同行，可以侧面打听。托几个熟人问问就行。”时渡点了点头，算是认可。他重新打开归藏面板，在备注栏里补了一行：赵毅，天衡外部关系可侧面打听。顾衍在监控面板上把孟总监那单的数据点标记为“已核销”，然后把空壳公司的注册地址加入持续监控列表。苏敏将剩余款项入账记录归档，在财务系统里标注：首单收入，来源匿名帖，后续客户来源待观察。
47Please respect copyright.ＰＥＮＡＮＡqKHTHP7Ruk
窗外城西老茶馆的屋顶在午后的光线里泛着灰瓦色。窗台上绿萝的叶片微微颤动，不是风吹的，是空调刚启动。赵毅更新完业务拓展计划，在最后加了一条新思路：快递行业协会论坛、本地电商企业群、直接报事务所名字，不再匿名。苏敏收到他更新的计划书，在背面批了一句：匿名策略可保留，已验证客户再实名。赵毅看着那行字，笑了一下。苏敏没有抬头。时渡归藏面板角落闪过一条自动标记提醒，那个空壳公司的银行账户在今天下午新增加了两条转账记录，分别来自本地不同空壳公司，金额不大但频率固定。归藏自动归入“待追踪关联”，时渡把这一条加入持续监控，没有声张。47Please respect copyright.ＰＥＮＡＮＡqFwCgF3el2
and then Add to home screen.