式代理，以免被处罚。老吴，联系政法大学。影子，准备公司推荐函和相关证明材料。寒晓东，你开始准备辩护材料，重点是技术反驳，法律部分我们辅助。”陈墨说。
“明白。”
下午两点，寒晓东在办公室整理技术反驳材料。他需要证明三点：一，他没有下载浩天科技的核心代码；二，他没有给吴涛发邮件；三，合同签名是伪造的。
第一点，电脑操作日志。浩天科技提供的日志显示，他在离职前一周，有三次下载记录，文件名为“**art_customer_service_v2.7.zip”，大小约300MB。但他回忆，那周他在做交接，确实访问过代码库，但只查看了部分文件，没有打包下载。而且，公司规定，核心代码下载需要部门经理审批，他没有审批记录。他调出自己在浩天科技的审批记录，显示最后一份审批是他离职前两周，内容是“请假三天”，与代码无关。
第二点，邮件记录。邮件是从他的工作邮箱发出的，发信IP是浩天科技内网IP，时间是他离职后第二天上午十点。但他离职当天，人事部就收回了他的工牌和门禁，他无法进入公司，更不可能用内网电脑发邮件。他查了那天的个人行程：上午十点，他在家收拾行李，准备搬家。小区电梯监控可以证明他上午九点半出门扔垃圾，十点零五分回家。但他没有当时的监控录像，需要向物业申请调取。
第三点，合同签名。他提供了自己的十份签名样本，包括入职合同、租房合同、银行单据。用肉眼对比，合同上的签名确实很像，但有几个细微差别：他习惯的“寒”字，最后一笔是微微上挑，而合同上是平直。笔迹鉴定能解决，但需要时间。
他把这些整理成文档，发给老吴，要求做可视化对比图，用于法庭展示。
下午四点，老吴回复政法大学那边的进展。
“联系上了。政法大学法律援助中心愿意提供支持，指派了一名研二学生，叫周文静，女，二十四岁，专业方向是知识产权法。她参与过类似案件，有经验。但学校要求，她不能出庭，只能做幕后咨询。明天上午，她会来公司，和寒晓东见面。”
“好。另外，小区监控录像，能拿到吗？”
“物业那边需要法院的调查令，或者警方的协查函。我们正在申请，但流程至少三天。不过，我们找到了一个间接证据：你那天上午十点，在淘宝上下单了一个行李箱，订单时间十点零八分，收货地址是你当时的出租屋。订单记录可以证明你当时在家。”老吴说。
“这个好。但只能证明我十点零八分在家，不能证明十点整在家。邮件发送时间是十点整。”
“邮件发送是定时发送。可以主张邮件是提前设定，定时发送。但需要证明发信电脑在你控制之外。这又回到原点。”老吴说。
“还有一个突破口。”影子走进来，“我查了浩天科技的内部网络架构。他们的邮件服务器，在三年前的劳资纠纷中，被一名前员工黑了，盗取了大量邮件。后来公司升级了安防，但旧服务器上可能有漏洞。我们可以申请法院调取服务器日志，看邮件是否是从那台有漏洞的旧服务器发出。如果是，说明邮件可能被伪造。”
“这个需要专业鉴定。法院会同意吗？”
“我们以‘涉及专业技术，需专家鉴定’为由申请。法院如果同意，会指定鉴定机构。但鉴定时间可能很长，来不及开庭。”影子说。
“先申请。拖延时间也是策略。”陈墨说。
晚上七点，寒晓东收到周文静的邮件。很简短，但专业。
“寒先生，我已收到案件材料。初步分析，对方证据存在多处疑点，但程序上对我方不利。建议聚焦三点反击：一，操作日志的真实性；二，邮件发送的物理可能性；三，签名鉴定的科学性。我明天上午十点到贵公司-->>