先交代一句，我是顾阳，在一家互联网公司做后端的。上集那事儿，真就是我自己碰上的。接着往下讲。
先说“登录历史”是什么东西。机房里那台服务器，谁在什么时候登进去、干过什么，它都会记下来。周野的账号，两周前就被 HR 销了——人走了，工号、邮箱、代码权限，一次性全收回。按理说，连这台机器的门，他都进不去。
可登录历史里，明明白白写着：zhouye，也就是周野那个号，这两天还在登。
昨晚 23:50 一条，前天 23:38 一条。今晚这一条，就是 23:47。
一个早该从公司消失的人，在自己进不去的机器上，留下了脚印。
我第一反应是系统出了 bug。注销的账号还能登录？除非离职流程压根没走完。
可紧接着，另一个念头冒出来：权限都收了，他怎么还能登进来？
那会不会是定时任务？有人提前埋了脚本，每天自动用这个号跑一段？我翻遍调度系统，所有定时任务都挂在活人名下，没有一条指向 zhouye。
不是。
再查管理员操作记录——这两天的登录，不是哪个管理员亲手弄的，没有审批单，没有工单，系统里查无此人。这块我自己没权限看。老高——周野在的时候，帮老高扛过一回线上事故，老高记着这份情——跟我说了个窍门：运维有个公用的只读账号，能看但改不了，一般人不知道。我用那个号，把管理员操作记录翻了出来。
也不是。
最后查有没有批量脚本或者机器人替他登。还是没有。登录来源的 IP，就在公司内网，就是那台 B2 机器自己。HR 那边的销号记录，和门禁注销的时间，是组里实习生小林在做访问统计时，从一个早没人管的旧系统边角上的一张报表里，碰巧瞅见的——小林跟周野关系近，一直觉得他走得蹊跷，盯着那张报表多看了两眼。结果清清楚楚：周野的工号两周前就被收得干干净净。
也就是说，不是远程，不是脚本，不是谁替他登的——是这个账号，自己，从这栋楼里的某台机器上，登了进来。
所有“正常”的解释，我一条一条亲手划掉。等全划完，我后背有点发凉，脑子里就一个念头：一个早该消失的人，正在我眼皮子底下折腾。
我把终端切过去，看那台机器现在啥状态。
屏幕右下角，那个账号的状态，从“空闲”，跳成了“提交中”。
我攥着鼠标，腿已经本能地想站起来往门口走。
可周野是我带进组的人。带他入职、教他跑通第一个服务的人是我。就冲这个，我没法看见他的账号在半夜乱动，还当没看见、扭头回家。再说，干我们这行的，最怕系统里有个自己看不懂的东西过夜——今晚我当班，这事儿摊在我手上，我得弄明白，不然今晚别想睡着。
我坐着没动。
他。
现在。
在线。
我以为，自己只是撞见了一个离谱的 bug。
可我不知道，顺着这条线往下翻，会翻出一个我根本不想看到的东西。
明晚发第三集，关注我，别错过。
问你们个事—— 你们有没有遇到过这种时候：明明该下线的系统，半夜自己动了起来？比如离职同事的账号，突然又亮起了“在线”。 评论区说说，我看看不是我一个人撞过鬼。
#悬疑##分享悬疑小说##互联网大厂##真实经历##代码#