而QQ的更新日志显示：九月二十二日凌晨零点，QQ 2006 Beta3版本静默更新。新增功能包括：“游戏状态共享”——可以在QQ面板实时显示好友正在玩的游戏，并一键添加；“游戏内呼出”——在支持的游戏内按快捷键，直接呼出QQ聊天窗口；“游戏成就同步”——自动同步游戏成就到QQ空间。”。但发布时间，比HICQ早了整整三天。而且，QQ的版本号是“Beta3”，意味着这个功能至少已经开发测试了两周以上。也就是说，在HICQ团队刚完成代码、还没开始内测时，腾讯就已经在做同样的功能了。
“巧合。”王磊对着空气说，声音嘶哑得象砂纸摩擦，“他妈的不可能是巧合。”
他调出过去一个月的代码提交记录。”功能，由三个子模块组成：游戏进程钩子、状态数据采集、网络同步协议。这三个模块的开发，分别由三个小组负责，最后在九月十五日集成。开发文档和设计思路，只存在内部Wiki上，访问权限限定在项目组内核成员——十二个人。
他又调出这十二个人的权限日志。在过去一个月，他们访问“游戏状态深度同步”相关页面的记录，一共四百七十三次。时间、IP、操作类型，清清楚楚。王磊的眼睛像扫描仪一样，一行行地过。大部分访问集中在工作时间，IP是公司内网，操作是“查看”“编辑”。
用户：张晨
时间：9月13日，01:15
IP：同上
用户：张晨
时间：9月14日，22:33
IP：同上
凌晨，非工作时间，家庭IP，下载内核设计文档和测试用例。而且，是三次。
王磊的心脏像被一只冰冷的手攥紧了。张晨。三个月前从新浪UC挖来的产品经理，二十八岁，履历干净，面试表现优秀，入职后负责HICQ游戏生态的产品设计。是他主动申请添加“游戏状态深度同步”项目，理由是想“深入理解技术实现，更好设计产品”。当时王磊觉得他有干劲，批了权限。
但现在看，太巧了。张晨入职七十六天，正好是HICQ用户突破两千万、腾讯开始疯狂反扑的时候。他添加的项目，正好是HICQ未来六个月最内核的功能。而他下载那些文档的时间，正好是代码即将完成、腾讯可能开始紧急跟进的节点。
王磊拿起手机，想打给林浩，又放下。凌晨四点，证据还不够。他需要更多的链条。他调出公司门禁系统的记录，查看张晨过去一个月的出入时间。正常，都是朝九晚六，偶尔加班到九点。通信记录？公司内部的实时通信工具，张晨的聊天记录都很正常，讨论工作，分享资料，没有异常。但王磊注意到，张晨添加了一个名叫“深南大道篮球小分队”的群，群里五个人，都是公司不同部门的年轻人，偶尔约球，聊天内容很日常。
其中一个人的名字，让王磊眼皮一跳：李想。印尼出海项目的负责人，一周前刚派去耶加达。但李想和张晨，什么时候认识的？他查了两人的聊天记录，只有寥寥几句，关于篮球赛的时间地点。看起来没问题。
但直觉告诉王磊，有问题。他调出李想的权限记录。李想是社交产品线的元老，权限很高，能访问大部分HICQ的项目文档。但过去一个月，他没有访问过“游戏状态深度同步”的相关页面。一次都没有。
不对。王磊切换思路。如果张晨是内鬼，他下载文档后，怎么传给腾讯？邮件？U盘？网络传输？公司的网络出口有监控，但如果是加密传输，或者用外部设备，很难查到。他调出网络安全组的日志，查看九月十二日至十四日，从公司网络发出的所有异常连接。数据量很大，他筛选了深夜时段、加密协议、以及连接持续时间超过五分钟的记录。
目标IP：121.14.67.104（深圳电信IDC机房，经查为一家小型外贸公司服务器）
协议：SSH（加密）
流量：18.7MB
十八兆。”两个文档压缩加密后的大小。时间，就在张晨下载文档的五分钟后。
王磊的后背瞬间被冷汗浸透。他抓起电话，打给网络安全组的负责人。。”
二十分钟后，老吴回电，声音紧绷：“磊总，查了。那家外贸公司是个空壳，注册人是个七十岁的湖南农民，明显是代持。服务器租用了三个月，只用过两次，一次是九月十三号凌晨，一次是九月二十号晚上。二