保研前夕，室友拿到了我的密码

保研材料截止前一周，我在宿舍通宵备材料。
桌上摆着三个文件夹，一份个人陈述改了七稿，一份科研经历说明还差最后两段，旁边压着一叠打印出来的文献，边角都翻卷了。
台灯开着，宿舍里其余三张床都是暗的，裴芸汐的床帘拉上了，隐约能听到她翻身的声音。
凌晨两点，眼睛发酸，我随手点开论坛刷了几条帖子，想让脑子喘口气。
滑到一条，标题是「竞争同一个导师名额，有没有办法在截止前让对方出局」。
我本来只是随眼一扫，结果看到第一条回复：
「用她的名字发封邮件给导师，措辞强硬一点，要求改推荐信内容，导师最烦被学生这样对待。」
帖主回：「她邮箱密码我知道，我们之前共用过一个资料库，我明天就动手，截止日期还有五天，来得及。」
我盯着这段话，手指停在屏幕上，没有滑走。
帖主描述的那个人——同院系、同届、成绩比帖主好、两人之间有过共享资料库。
我看了看自己打开的邮箱。
和帖主描述的每一个细节，对上了。
1
我先是愣了大概五秒钟。
不是那种脑子空白的愣，而是一种信息太密、一时处理不过来的停顿。
我把帖子从头到尾又看了一遍，仔仔细细，每一个字都没有跳过。
帖主说同院系、同届、成绩比她好——我们院这一届竞争同一个导师名额的人，满足这个条件的只有我。
帖主说两人之间有过共享资料库——我想起大三备考的时候，裴芸汐问过我邮箱密码，说要帮我发一份资料给另一个同学，我没多想，就告诉她了。
帖主说「截止日期还有五天」——今天是周一，截止是下周五，正好五天。
每一条都对得上。
脑子里有什么东西在那一刻彻底冷下来，不是愤怒，是一种很快、很清醒的冷。
我关掉邮箱，打开账号设置，把密码改掉，换成一串我从没用过的组合，数字加字母加符号，改完确认了两遍。
然后我给导师发了一封邮件。
「老师，我近期发现账号可能存在安全风险，如果您收到任何以我名义发出的异常邮件，请暂时忽略并联系我确认，谢谢。」
鼠标停在发送键上，我把这封邮件从头到尾又读了一遍，措辞没有问题，语气没有问题，没有带任何指控的意思，只是一个正常的安全提示。
点发送。
距离我刷到那条帖子，不到十分钟。
导师十分钟后回复：「好的，注意账号安全。」
我把手机放下，在椅背上靠了一会儿，台灯的光打在桌上那叠材料上，边角的翻卷还在，什么都没变，但什么都已经不同了。
密码已改，导师已知情，对方下一步打算做的事，已经没有落脚的地方了。
而她还不知道。
2
帖主说「明天动手」，第二天睡醒之后我做的第一件事是打开论坛。
帖子更新了，时间是昨晚十一点多。
「密码试了，登不进去，她改了。有没有别的办法？」
我看着这行字，手机放在床上，自己在被子里坐了一会儿。
不是庆幸，就是一种很平的感觉——事情比我以为的严重，对方是真的动手了，昨晚，在我改完密码之后的某个时刻，她拿着手机，在某个地方，真的试图登进我的邮箱。
宿舍里其余几个人还在睡，裴芸汐的床帘还拉着，她今天有没有课我不确定，我也没有去确认。
我打开邮箱的安全记录，翻到登录历史那一栏。
昨晚有一次来自陌生设备的登录失败记录，时间是十一点零三分，比帖主更新帖子早了十几分钟。
登录地点显示的是本校宿舍楼的校园网节点，设备是一台安卓手机。
我们住在同一层。
我盯着这条记录，把时间线在脑子里拼了一遍——十一点零三分，登录失败；十一点十几分，帖主在论坛上更新「密码登不进去，她改了」。
这两件事之间的间隔，是登完账号、关掉页面、打开论坛、敲出那行字，所需要的时间。
我把这条记录截图保存下来。
3
宿舍里我和裴芸汐认识了将近四年，不亲密，但也不算陌生，那种介于之间的室友关系——一起吃过几次饭，互相借过笔记，备考的时候拼过桌，她生病的时候我帮她带过饭，她帮我拿过快递。
没有过什么明显的过节，连小摩擦都几乎没有。
所以我在把帖子里的描述和她对上的那一刻，第一个反应不是愤怒，而是一种奇怪的平——平到有点凉。
我没有去质问她，也没有在宿舍里表现出任何异样。
那天早上她起来之后还是正常的样子，问我早饭吃了没有，说她下午要去图书馆，问我要不要一起。
我说不用了，我这里材料还差一点。
她说「哦，那加油」，背着包走了。
我坐在书桌前，等宿舍里只剩我一个人，才重新打开那个文件夹，把帖子截图和登录记录放在一起，一条一条看。
帖子截图里能看到的信息：账号新注册，头像是路人图，帖子发在匿名学术论坛，IP显示是本市，更新时间和我改密码的动作前后咬合，没有一处是松的。
登录记录里能看到的信息：设备类型、时间、校园网节点。
这些东西单独拿出来每一条都是间接的，但有一块拼图还差着——那台手机是谁的。
设备在校园网上登录过，应该有注册记录。
4
我想到了魏承泽。
他是导师的助研，大我两届，平时帮课题组管文件和通讯，和院里行政那边有来往，两边都认识人。
我和他合作过一次，是大三的时候帮导师整理一批文献，他把任务拆好分给我，我按时交上去，前后大概两周，话不多，但靠不靠谱一眼就能看出来，他是那种做事不出纰漏的人。
我给他发了条消息，问他校内设备接入校园网之后有没有注册记录，能不能通过登录IP查到对应的设备持有人。