第三天·上午·绳结溯源与凶器锁定
张真源花了两天时间,把五起案件中涉及的所有"自杀工具"全部分析完了。他在办公室的会议桌上铺满了照片、纤维样本、金属碎片

五起案子,用了三种不同的'工具',但有一个共同点——全部是专业级器械,不是日用品
他指着第一起和第三起的绳索

这两根绳子,材质不同,但绳结打法完全一致

都是双环单结加锁止扣,属于战术束缚绳结

这种打法在民用市场很少见,主要用于警用约束带、户外救援和高空作业

第二起的毒药——
他翻出一份化验报告

不是普通安眠药或农药,是一种医用级肌松剂,需要处方

正常人拿到这个很难,但如果是医疗系统或法医系统的人——

第四起的跳楼——
他调出赵凯跳楼现场的阳台栏杆照片

栏杆上没有指纹,但栏杆底部有一颗极小的金属碎屑

我检测了,是登山扣的残片

凶手用了登山扣固定在栏杆上,制造了一个简易的滑轮系统,把赵凯挂上去——不,推下去——然后回收了登山扣,但碎了一小块在栏杆底部

第五起的煤气阀门——
张真源最后指着那张照片

扳手痕迹的宽度是一点二厘米

我查了,这种宽度的精密扳手,主要用于医疗器械维修和电子机箱装配
马嘉祺站在桌前,把所有信息在脑子里过了一遍

凶手有警务技术背景,或者至少受过相关培训

懂痕检、懂法医、懂器械、懂电子

这样的人——
他停下来,看了所有人一眼

去查近五年所有从市局物证技术部门离职、调岗、被辞退的人员

同时查医学院法医方向的毕业生、安防公司前员工、机械工程相关从业者

交叉比对——年龄二十八到三十五,男性,独居或近期独居,无家庭牵绊
丁程鑫已经在平板上操作了

我让李振国那边协查

这种范围缩小后,名单不会太长
第三天·下午·汇总会议
七个人围坐在会议桌前。白板上已经写满了字,贴满了照片,箭头从凶手侧写指向每一个死者,又从每一个死者指回那个三年前的帖子
马嘉祺站在白板前,把这三天的发现全部串了一遍

目前确定的事实:五起旧案全部推翻,均为他杀后伪装自杀

凶手使用三种不同的伪装手法,但底层逻辑一致——利用死者独居、性格温和、无纠纷的特征,制造'合理自杀'的假象

凶手具备三重专业能力,熟悉警方流程,有预谋、有踩点、有仪式化行为模式
他拿起笔,在白板最下方写下一行字

凶手与死者群体的唯一关联:三年前匿名投票帖。复仇动机

下一步
马嘉祺放下笔,目光扫过每一个人

亚轩,你继续深挖五具尸体的微小共同特征,看能不能找到凶手近身控制时的发力习惯

耀文,你把所有现场的清理痕迹做模式比对,找凶手的习惯性疏漏——他不可能每次都完美

真源,你继续溯源三种凶器的购买渠道,看有没有线下交易记录

浩翔,你从那个投票平台入手,查三年前的后台数据访问记录

贺儿,你根据新画像,预判凶手下一个目标——他还会有第六个

我呢?

你和我一起,根据侧写和地理分布,缩小排查范围。如果名单出来,我们俩去实地走访
刘耀文举手

那我呢?
马嘉祺看了他一眼

你跟丁哥一起走访。你的眼睛在现场比谁都尖
严浩翔忽然开口

马哥,我有个想法

凶手既然能入侵智能设备,说明他技术很强

但他每次都选凌晨一点到三点作案——这个时间段,智能设备的日志最容易被篡改,因为系统自动备份通常在凌晨四点

他连这个都知道

说明他要么做过系统运维,要么——
贺峻霖接上

他研究过这些设备的固件更新日志

他不是只会用工具,他是真的懂底层原理
马嘉祺点头

记下来

加到侧写里——增加一条:具备系统底层知识,可能从事过IT运维、网络安全或嵌入式开发相关工作
他看了眼时间,下午四点十分

所有人,继续。今晚不收工
第三天·深夜·新的发现
凌晨一点,严浩翔突然从电脑前抬起头,声音不大,但整个办公室的人都听见了

找到了
所有人都围过来。屏幕上是一串被层层加密的访问日志,来自三年前那个投票平台的服务器。严浩翔花了六个小时,终于从备份磁带里恢复了一段被删除的管理员操作记录

三年前,帖子最热的那个月,有一个管理员账号登录过后台,导出了全部投票数据

账号是'admin_special',权限级别最高
严浩翔指着那行记录

导出时间是那个少年跳楼的前三天
这细节拉满太带感了

这个账号是谁的?

平台方说,当年是临时开设的,用于配合警方调查网暴事件

但警方那边的记录——
严浩翔调出另一份文件

当时负责对接这个案子的,是市局网安支队的一个见习技术员
马嘉祺的眼神沉了下去

名字?
严浩翔沉默了一秒,然后念出一个名字

沈知行

二十七岁,三年前是市局物证技术科的见习人员,半年后主动离职

离职原因写的是'个人发展'
丁程鑫立刻在平板上搜索这个名字。几秒钟后,一张证件照跳出来——一个面容清瘦的年轻人,眼神平静,嘴角微微抿着,像在克制什么

沈知行
马嘉祺重复了一遍,把这个名字写在白板正中央,用红笔圈了起来

查他
————
凌晨一点半,白板正中央沈知行的名字被红笔圈住,像靶心
严浩翔已经调出了这个人的全部电子档案。屏幕光映在他脸上,他快速翻看着,嘴里念出关键信息

沈知行,二十七岁,三年前在市局物证技术科见习十一个月,离职

离职后没有正式工作记录,但——
他停顿了一下,手指在触控板上滑动

他在暗网有个长期活跃的账号,ID叫'calibrator',从两年前开始,频繁出现在安防技术交流板块,讨论的话题包括智能设备固件漏洞、数据覆写原理、痕迹清理化学制剂
贺峻霖凑近屏幕

他讨论的这些内容,和五起案子里凶手的技术手段完全对得上

不止
严浩翔又调出一张图

我恢复了五起案子入侵时的底层代码片段,和他在暗网发过的脚本做了比对——变量命名习惯、注释风格、缩进方式,全部一致

这段代码——
他指着屏幕上几行高亮的字符

他两年前发在一个技术论坛里,标题是'一种更干净的日志清除方法'

五起案子里用的就是这个方法
马嘉祺站在后面,声音很稳

能确认是他吗?

能
严浩翔点头

代码指纹比DNA还准

他写代码有个习惯——每一段循环后面都会加一行空白注释行,写着'//check'

五起案子里三次覆写脚本的末尾,都有这行'//check'

这不是标准写法,是个人习惯

百分之百是他
凌晨两点·器械溯源
张真源拿着平板走到会议桌前,把沈知行的照片和三种凶器的检测报告并排放

我查了城东和城南所有的专业安防器材店、医疗器械维修供应商、户外战术装备经销商

过去一年,有一个人分三次在不同的店买了这三样东西——双环战术绳索、医用级肌松剂、精密扳手套装

谁买的?

用现金

但其中一家户外店的监控——
张真源调出一段模糊的视频

画面里这个人戴着帽子口罩,但身高、体型、走路姿态,和沈知行的档案照片比对,匹配度很高

而且——
他放大视频里的一个细节

他付钱的时候,右手小指有个习惯性的弯曲动作

沈知行的档案照片里,右手小指也是这样微微翘着的
丁程鑫看了几秒

这人反侦察意识很强,但小动作改不了

还有这个
张真源拿出一份快递记录

医用肌松剂是管制药品,但他通过一个地下渠道买了

我溯源了那个渠道的转账记录——中转账户的最后一层,绑定的手机号注册地是城东,和沈知行离职后租住的地址在同一个片区
凌晨三点·外围勘查
刘耀文换好衣服,拿起痕检箱

我去他住的地方看看

注意安全
马嘉祺说

别打草惊蛇

只看外围,不进去
沈知行租住的地方在城东一个老小区,两室一厅,在一楼。刘耀文到的时候是凌晨三点半,小区里一片漆黑,只有路灯昏黄的光
他在楼外围着那套房子转了一圈。窗户全部拉着窗帘,但从外面看,窗台边缘的灰尘分布——他蹲下来,用强光手电照着窗台底部——有一处被擦拭过的痕迹,和周明远家窗台的清理模式一模一样。不是随便擦的,是用某种溶剂配合超细纤维布,沿着一个方向单向擦拭,边缘留了一条极细的残留线

单向擦拭,从右往左
刘耀文对着耳麦低声说

和周明远家一样

凶手是右撇子,擦拭方向从右往左——说明他站在窗台右侧,左手扶着布,右手发力
耳麦里传来严浩翔的声音

沈知行是右撇子

档案里有记录