凌晨两点十六分，加密分区完全打开。

技术人员再次核对本机证书、密钥封装和硬盘序列号，确认整个过程只发生在工作镜像上。原始硬盘仍躺在封存柜里，状态没有改变。

隐藏分区中放着两套账。

公开账写着项目已经完成，资金已经支出，受助者照片与宣传页面一一对应。另一套账记录真正收款账户、被改成服务费的项目、资金返还比例和账外付款时段。

陈小禾的三笔两万元，在公开账里属于助学款，在隐藏账里却被分进培训服务费。收款端不是陈家账户，返还比例栏还标着一笔转回青山公益关联结算口的金额。

那六万元从未到过孩子手里，孩子的照片却连续三年替基金会募款。

更早的一张内部结算表上，还写着“样板家庭维护”。所谓维护费用，包括安排