清除后重新贴标，底层标签的残胶经光谱分析显示原产地是火龙联盟中北洲的一家内核成员。这家供应商——就是蔡总在首期采购中选择的那家注册在霓虹的贸易公司——在出口报关时将北洲原产的设备伪装成霓虹原产，绕开了霓虹对火龙联盟出口管制法规的从属义务。未来科技的供应链在不知情的情况下被塞入了一批“洗产地”的设备。
“洗产地。”周明把这三个字写在白板上，然后在旁边画了两条线——一条指向蔡总的项目，一条指向恒芯产线。“蔡总本人可能不知情，他在采购决策中做了供应商比价和来源审查，所有流程都合规。但这家霓虹贸易公司在合同之外动了手脚。如果这件事被火龙联盟在第二轮设备出口审查动议中抓住，对方完全可以把‘洗产地’行为归责于未来科技‘明知或应知’，然后以此为理由升级制裁。”
方程在新加坡的视频接入中迅速调出了蔡总项目在合规审计月期间的全部审计文档。审计报告显示，蔡总在采购网络交换设备时向霓虹供应商索取了原产地证明文档，文档上盖有霓虹经济产业省授权的出口许可印章。审计小组在当时对这份原产地证明做了表面真实性审查——印章与样本库匹配、文档编号格式合规、签发日期在合同签署之前。表面真实性审查全部通过，但审计小组没有能力对原产地证明的实质真实性做跨境实地核查——没有一家企业的内部审计能做到这一点。
“表面合规不等于实质干净。”周明在法务预警系统的风险处置方案中写道，“供应链穿透的深层风险不在于供应商有没有交合规文档，而在于合规文档本身有没有可能是伪造的。法务预警系统能做的，是把不同数据源的信息交叉比对——产线备件库的标签光谱分析数据、采购合同的原产地声明、出口报关的国别代码——当这三组数据对不上的时候，系统自动标红。但系统的能力边界是数据比对，不是实地核查。实地核查需要另一种制度能力。”
陈醒在接到红色预警简报后二十分钟内召开了紧急决策会。他在会上做了三件事。第一，下令对恒芯产线控制网络中所有来自那家霓虹供应商的设备立即做物理隔离和固件全量审计——不管产线停不停，先把潜在后门堵上。第二，让周明把供应链异常预警的完整记录提交给联合检测验证工作组秘书处，主动披露“洗产地”事件，附上未来科技已采取的隔离措施和自查结论——在对方还没抓住这件事之前，先把事实摆在工作组的桌面上。第三，让苏黛在生态合作基金的项目执行追踪系统中对蔡总项目追加一条特别标注——“供应商洗产地风险已触发，中期审计提前激活，审计范围扩展至该供应商的全部供货记录和关联采购。”
“被审计比被怀疑强。”陈醒把这句话重新说了一遍，语气和他在天罡edge接口安全分级决策会上说出这句话时一模一样，“这件事是我们自己发现的，不是被抓住的。自己发现之后主动披露，是治理能力。被抓住之后被动解释，是治理失败。法务预警系统的价值不是帮我们隐藏风险——是帮我们在风险还在萌芽阶段的时候就把它揪出来，然后在别人还没开口之前就把事实和措施摆在台面上。”
梁志远在恒芯产线现场指挥设备物理隔离。他带着罗工和三名产线控制工程师，在接到指令后四十分钟内完成了全部可疑设备的断网和固件备份。恒芯封装试产线的硅通孔刻蚀工序暂停了三个小时——老韩在控制室里盯着停机倒计时，每过十五分钟在告示栏上贴一张进度更新便签。三个小时后梁志远确认固件审计未发现恶意代码，产线恢复运转，硅通孔间距稳在六微米，良率曲线在短暂下跌后重新爬回预定区间。
“三个小时。”老韩在产线恢复后更新了最后一张便签，“停得起三个小时，是因为预警系统在备件入库阶段就抓到了异常，不是等设备已经在控制网上跑了半年才发现。预警早一分钟，停产少