李默的按兵不动似乎超出了王鹏的预料。
第四天，王鹏坐不住了。他主动来到李默工位，脸上带着关切的笑容：“小李，审计进展怎么样？有什么发现吗？听说脚本抓到了不少东西？”
“还在分析，王哥。”李默抬起头，神色如常，“确实发现一些历史代码规范性问题，已经整理在报告里了。至于更严重的……还需要进一步核实，避免误报。”
王鹏的目光扫过李默的屏幕，似乎想看出点什么。“嗯，严谨点是好的。不过也要注意效率，公司等着要结果呢。”他话锋一转，状似无意地问道，“对了，你之前不是对数据安全也很感兴趣吗？权限模块那边历史比较乱，没发现什么异常吧？”
他开始试探了。直接问到了张工的区域。
“权限模块那边变更确实很频繁，还在梳理。”李默滴水不漏，“目前看没什么大问题。”
王鹏眼底闪过一丝不易察觉的焦躁，他拍了拍李默的肩膀：“好，你多费心。有什么需要支持的随时找我。”
王鹏刚离开不久，李默就接到系统告警——他用于运行审计脚本的那台临时服务器的磁盘空间突然爆满！
他立刻登录服务器查看，发现一个莫名其妙的日志归档任务被启动，生成了海量的临时压缩文件，瞬间塞满了磁盘，导致他的审计脚本因无法写入而崩溃。
操作者权限：Root。
触发方式：定时任务，但设置时间就在几分钟前。
是王鹏！他无法直接阻止审计，就开始用这种下三滥的手段制造技术故障，拖延时间！
李默冷笑，早有准备。他立刻清理了垃圾文件，重启脚本，同时启用了一个备用的、拥有更高磁盘配额的计算节点。想用这种小把戏阻挠他？太天真了。
然而，王鹏的反击并未停止。
半小时后，赵雷脸色惨白地跑过来：“默哥，不好了！我……我负责筛查的那个边缘服务模块，刚才……刚才线上出错了！监控显示是因为调用了一个我刚刚在本地测试审计脚本时扫描过的历史接口版本……可我根本没动线上代码啊！”
李默立刻查看监控。果然，一个早已废弃的、本该返回404的旧接口地址突然开始返回错误的200状态码和混乱数据，导致依赖它的一个新服务逻辑错乱。
调用链追踪显示，触发这次错误调用的源头，正是指向赵雷的办公机IP！时间点就在他运行本地审计脚本之后！
嫁祸！赤裸裸的嫁祸！
王鹏利用了赵雷本地测试时可能产生的网络流量或缓存记录，精心构造了一次“意外”的线上调用，将事故责任直接引向赵雷（以及负责审计的李默）！
“立刻回滚！修复服务！”李默冷静下令，同时快速检查日志，“这不是你的问题，是有人伪造了请求来源。”
他迅速编写排查脚本，抓取网络层和负载均衡器的原始日志，寻找伪造IP的证据。
# 紧急排查脚本：寻找伪造的请求来源
# 检查负载均衡器原始日志，寻找可疑User-Agent、异常TCP序列号或时间窗口内的关联请求
awk '{if($7 == "POST /obsolete_api" && $9 == 200) print $1, $3, $4, $5, $6, $7, $12}' /var/log/nginx/lb_access.log > suspicious_requests.txt
# 交叉比对同一时间点来自赵雷IP的其他正常请求，分析请求模式差异
python3 analyze_request_patterns.py -f suspicious_requests.txt -i "ZhaoLei_IP" -o forensic_report.html
战斗已经白热化。王鹏狗急跳墙，开始用破坏线上业务的方式来进行反击和嫁祸！
