寫字樓文件失竊案的二次排查陷入僵局時，夏天正對著陳默的審訊記錄發愁。

雖然陳默承認了偷偷拷貝文件的行為，但關于

u

盤丟失的細節，始終缺乏直接證據

——

地鐵監控因角度問題，未能拍到

u

盤掉落的瞬間，也無法確認是否被張明撿到。

就在這時，手機里的偵探交流群突然彈出一條消息，是柯南發來的，還附帶一個

“放大鏡找線索”

的卡通表情：“群主叔叔！既然陳默說把文件存在了

u

盤里，那可以檢查李然經理電腦的

usb

接口使用記錄呀！每插入一個

u

盤，電腦都會留下設備識別記錄，包括插入時間、u

盤的設備

id，說不定能找到陳默插入

u

盤的記錄，還能確認有沒有其他陌生

u

盤插入過！”

夏天眼前一亮，他此前只關注了電腦的遠程連接記錄，卻忽略了最基礎的

usb

接口使用痕跡。

他立刻拿起對講機，呼叫技術人員：“立刻返回‘創科未來’公司，重點檢查李然電腦的

usb

接口使用日志，提取所有設備插入記錄，尤其是案發前后

24

小時內的！”

技術人員迅速趕回現場，將李然的電腦接入專業設備，開始讀取

usb

接口的使用日志。

半小時后，技術人員傳來消息：“夏警官，有重大發現！在案發前

1

小時，也就是昨晚

10

點，李然的電腦有過一次陌生

u

盤插入記錄，設備

id

顯示為某品牌普通

u

盤，不是李然常用的辦公

u

盤；

更關鍵的是，在昨晚

8

點

15

分，還有另一個

u

盤插入過，設備

id

我們查了，是公司實習生陳默領用的辦公

u

盤！”

“兩個

u

盤？”

夏天心里一動，立刻讓技術人員將兩個

u

盤的設備

id

和插入時間整理成表格。

表格顯示：陳默的

u

盤插入時間為昨晚

8

點

15

分，正是他加班協助李然整理資料的時段，插入時長約

10

分鐘；陌生

u

盤插入時間為昨晚

10

點，插入時長

5

分鐘，期間有文件讀取和寫入的操作記錄，與張明遠程連接電腦的時間高度吻合。

“這就對了！”

夏天激動地拍了下桌子，“陳默在