换，显示三个时间节点：2021年3月（付书云重启调查）、2022年6月（马文平发现资金异常）、2023年1月（技术组追踪到缅甸线索）。
“现在回溯，”陶成文说，“这个几乎完美的骗局，是怎么开始露出破绽的？”
第一道裂缝：付书云的“不安”
付书云转动轮椅，面对众人：“张坚案结案一年后，我总感觉哪里不对。不是证据不对，是……整个案件的‘逻辑’太顺畅了。一个工作二十五年的老科员，突然变成贪污犯，动机是‘妻子治病需要钱’——这说得通。但为什么作案手法那么……专业？伪造文件、多层转账、境外洗钱，这不像一个副科长能独立完成的。”
“我开始重新翻看卷宗。”他调出当时的笔记照片，“我注意到几个矛盾点：第一，张坚在审讯后期反复说‘李主任’；第二，那些伪造文件的制作水平太高；第三，资金流向中有一个‘安盾能源公司’，注册地在境外，但实际控制人查不到。”
鲍玉佳问：“当时没人觉得这些可疑吗？”
“有，但都被解释了。”付书云苦笑，“‘李主任’被认为是张坚编造的推卸责任对象；伪造文件被认为是‘现在技术发达，什么都能伪造’；安盾公司被认为是‘皮包公司’，查不到很正常。在一个已经结案的案子里，这些‘小疑点’很容易被忽略。”
“那你为什么坚持？”
付书云沉默了几秒：“因为张坚在最后一次探视时，跟我说了一句话。他说：‘付警官，如果我告诉你，我真以为自己在做国家任务，你信吗？’我当时没回答。后来他妻子去世，他儿子张斌开始酗酒……我觉得，如果这个案子真有隐情，那我作为办案人，有责任搞清楚。”
第二道裂缝：一笔消失的“咨询费”
马文平接话：“2022年，省审计厅对能源系统进行专项审计，我借调过去帮忙。在查能源局过去五年的‘专家咨询费’支出时，发现一笔异常：2019年4月，付给‘安盾能源公司’50万‘技术咨询费’，但没有任何咨询合同和成果报告。”
“我顺藤摸瓜，发现安盾公司在收到这笔钱后，三天内分五次转给了五个不同的个人账户。再查这些个人账户，发现他们都在一周内取现了。这是典型的洗钱手法。”
沈舟补充：“马队把这个发现报给了我，我们开始并案调查。但当时还没和张坚案联系起来，以为是独立的腐败案。”
第三道裂缝：一个重复的ip地址张帅帅站起来，走到中屏前调出一张网络拓扑图：“2023年1月，我们网安支队在监测一起网络诈骗案时，抓取到一个境外服务器的ip地址。这个地址，在追查另一宗案子时也出现过。我建立了关联模型，发现这个ip在过去三年里，与云海市的十七个‘异常事件’有间接关联——包括张坚案的资金转账指令源。”
“更关键的是，”程俊杰接话，“我们通过技术手段，定位到这个服务器在缅甸。而当时，国际刑警正在通缉一个活跃在缅北的诈骗集团头目——顾明远。”
梁露展示了几份跨境协查文件：“我们向缅甸警方请求协查，但对方以‘证据不足’拒绝。直到三个月前，我们通过一个秘密渠道，拿到了kk园区内部的照片——其中一张，拍到了一个实验室的白板，上面写着几个公式和……‘ct-07’这个代号。”
“‘ct-07’是张坚案的实验代号。”苏念说，“那一刻，所有线索终于连接起来了。”
回溯至此，所有人都看清了：一个几乎完美的骗局，之所以最终暴露，不是因为它有致命的漏洞，而是因为有一群人不愿放弃对“小疑点”的追问。
陶成文总结：“这也是纪录片要传达的核心之一：系统会出错，但系统中的人，可以通过坚持和追问，纠正错误。”
（四）第三轮回溯：修复的尝试与困境
晚上八点三十分，第一集纪录片开始制作。
机房隔壁的临时剪辑室里，三名从省电视台紧急调来的纪录片导演，正在从“零时记忆库”中提取素材。而专案组成员继续回溯——这次是案件曝光后，系统内外的修复尝试。
能源局的“信任icu”
曹荣荣播放了一段她今天下午刚采访的录音。受访者是能源局油料股现任科长李建国，张坚的前同事。
“张坚出事后，我们科室像进了icu。同事之间不敢多说一句话，所有审批必须三个人签字，一份文件走流程要走半个月。效率？没有效率了。但大家觉得安全——‘按规定办，错了也是规定的错’。”
“去年，局里搞‘透明化改革’，把审批流程全上网公开。开始大家抵制，怕被挑刺。但现在……习惯了。至少，谁也别想偷偷摸摸搞‘特事特办’了。”
孙鹏飞补充：“但这种‘过度防御’也有代价。上个月，一个乡镇加油站油罐泄漏，需要紧急调拨吸油毡。按新流程走要两天，最后是局长特批‘先调拨后补手续’。大家私下说：‘又回到老路了。’但公开场合，没人敢说。”