法蒂玛调出了主控电脑的登录记录。火灾前三天，除了李朴、李桐、王北舟的正常登录，还有两次异常记录：

一次是火灾前两天的下午，登录IP来自鸡场内部网络，用户名是默认的“admin”，登录时长只有两分钟，没有进行任何操作就退出了。

另一次是火灾前一天晚上九点——也就是老约翰翻墙进来的同一晚，同一个IP，同样用“admin”登录，这次操作记录了：进入“消防系统设置”，将东区喷淋系统状态从“自动”改为“手动关闭”。

“登录时间九点零三分。”李桐看着记录，“老约翰翻墙是十一点多。这说明，在他动手前，已经有人帮他把消防系统关掉了。”

“内部有内鬼。”王北舟声音发干。

“不一定。”李朴盯着那个IP地址，“这个IP……是包装车间的公共电脑。”

包装车间有一台老旧的台式机，用来录入生产数据，所有工人都能用，没有密码。如果有人在那台电脑上远程登录了主控系统……

“查那天晚上谁在包装车间加班。”李朴说。

名单很快出来：火灾前一天晚上，包装车间因为要赶一批紧急订单，有八个工人加班到十点。其中包括约瑟夫、玛丽亚，还有三个年轻工人。

“不可能。”王北舟脱口而出，“约瑟夫和玛丽亚绝对不会干这种事！”

“我知道。”李朴揉了揉眉心，“但有人可能利用了那台公共电脑，或者……偷偷记住了密码。”

线索在这里打了结。公共电脑没有监控，无法确定是谁操作了。八个加班的工人，每个人都有嫌疑，也都有可能只是被利用。

晚上九点，海边小洋房里。

三条线索摆在面前：老约翰村子里的情报、技术分析报告、内部登录记录。每一条都指向纵火，每一条都隐约连着卡万加，但每一条都在关键处断了。

“我们现在有 circumstantial evidence（间接证据），”李桐用英文术语概括，“但没有 direct evidence（直接证据）。老约翰可以咬定自己只是回去拿东西，内部登录可以推给公共电脑无法追踪，卡万加更是完全隐身。”

小主，

“所以还是动不了他。”王北舟沮丧。

李朴一直没说话，只是用手指轻轻敲着桌面。许久，他开口：“如果我们暂时动不了卡万加，能不能先斩断他的触手？”

“你是说……老约翰？”