二级节点

他不是纯粹的执行者

他在合同生效之后，给自己增加了一个额外任务——把数据备份推送到另一个节点

这个二级节点的服务器不在临江，位置在境外

但有意思的是，我追了这个境外IP的固定跳转路径，发现它每次接收完数据后，会再向境内一个地址回传一段无负载信号，像是一个回执

这个回传地址我查过了，注册在一个叫程牧的名下

程牧是什么人？

临时身份信息不多，他是临江本地人，职业一栏填的是自由数据分析师，没有固定雇主

名下没有公司，没有社保缴纳记录，也没有房贷或车贷

看起来是个在公开数据系统中近乎透明的人

但我查了一下他名下的房产，有一套位于临江老城区利民巷的住宅

三年前有一次水电费欠缴记录，催缴短信发到他绑定的手机号上，运营商数据里留下了那条短信的记录

之后他补缴了费用，没有再欠过

这套房子离郑鸿的商贸公司直线距离不到两公里

自由数据分析师，没有固定雇主，名下水电费还欠过一次

这个人是有意降低自己在公共数据里的存在感

如果他是普通的自由职业者，不会在意自己欠没欠水电费

但一个需要长期经营身份隐蔽性的人，才会故意把自己所有的行为维持在一个低关注度的水位线以下

他和郑鸿之间的直接接触记录有没有？

目前没有调到他与郑鸿的通话记录

但时间戳上有一个关联性：郑鸿每周三发出设备状态短信号之后，程牧名下那个回传地址会在五分钟内产生一次数据接收活动

这个时间间隔短到不可能通过人工操作完成，必然是自动触发的程序

也就是说，郑鸿发送信号的动作，是程牧那边系统的启动开关

如果程牧就是那个藏在后面接收数据的人，那郑鸿每一次去仓库，实际上是在替他干活？

目前看是这样

程牧和孙国安之间，有没有关系？

我第一个查的就是这个

目前能在公开数据里查到的交集是——程牧在八年前，曾经以‘数据分析师’的身份，参与过一家检验机构的内部审计外包项目

那家机构，就是孙国安当时供职的单位

审计项目的服务时长是三个月，服务范围包含实验记录的数据抽检

这意味着，他有机会接触到孙国安的教学实验笔记

他当时如果看到了那些笔记，就能掌握孙国安那套生物设计思路的核心框架

之后再用几年的时间，在自己的体系里把框架完善、搭建起来，形成一条独立于孙国安之外的技术路线

孙国安以‘缺乏实用价值’为由放弃了那套思路

但孙国安的放弃，不等于那套思路不存在

如果程牧在审计时接触到了笔记内容，他完全可以拿着那套框架自立门户

孙国安知道有人在沿用他的思路吗？可能不知道，也可能知道但没有阻止

这就要看程牧和孙国安当年在那次审计项目中，私下有没有直接接触的痕迹

查

浩翔，你先把程牧在审计期间的行动轨迹和他与孙国安的时间交集调出来

真源，你和丁哥去利民巷那边实地走一趟，看看程牧的住宅状况和周边监控覆盖

耀文，你继续跟进那枚纽扣对应的衬衫品牌消费记录，如果程牧也是那个品牌的客户，纽扣的归属就有更直接的指向

他选这个地方很聪明

监控盲区多，楼栋出入口多，巷子两头连通不同的街道

如果有人跟踪，他可以从楼里穿到后巷，再走另一条街离开

他一般待多久？

不一定，短的话十几分钟，长的话一两个小时。从来没在这儿过夜

一个使用频率不高、但定期出现的落脚点

他拿这儿当掩护，实际住的地方应该在别处

查他名下那套住宅的水电度数变化就知道了

如果只有这套房子的水电表在走，说明他确实住这儿；如果几乎不走，他只是在特定时间过来用一下

他那套住宅基本不住人

冰箱常年通电，但没有生活用水的痕迹

那是一个用来放置设备、充当跳板的地点

什么设备？

我远程扫了一下那套住宅的无线信号

有两个持续工作的Wi-Fi接入点，其中一个设置过MAC地址过滤，连接过的设备只有一台，型号是一台旧式工控机

工控机本身没有向外通信，但它连着一个小型服务器主板，我有理由相信那是一个本地数据存储节点，定期从境外的二级节点同步回传数据

也就是说，程牧把一级节点设在境外，二级节点藏在自己名下的住宅里，而郑鸿的短消息是整条链路的启动钥匙

这三段加起来，才是这条情报链的全貌

那件衬衫和那枚纽扣对上了！

程牧定制的那件衬衫，前襟第二颗纽扣的位置，正好就是仓库窗台上那枚纽扣的位置！

那件衬衫的定制时间是在仓库出现异常信号之前还是之后？

之前

比郑鸿第一次去仓库早了四个月

也就是说，那件衬衫在程牧手里穿了至少半年，然后纽扣掉在了窗台上

一个幸存了半年的加固纽扣，在某个特定的夜晚从主人身上被人为拉脱

这意味着他那天在仓库里的动作，比‘维护检查’剧烈得多

我找到了程牧在孙国安单位做审计期间的行动轨迹交集了

审计服务期是三个月，程牧一共到访检验机构办公场地十九次

其中有六次，他的门禁记录时间和孙国安的考勤记录出现重叠——不是刻意约见，而是在同一时段内进出同一栋楼

在同一栋楼里进出，不代表他们有直接接触

对，但有一个特殊节点

第八周周三下午，程牧在孙国安所在楼层的实验区停留了超过一个半小时

那个区域只有实验室内部人员才能进入，作为外包审计员，他不应该待那么久

而当天孙国安的考勤显示，他下午基本留在实验区，直到傍晚才离开

他们至少在那天有过接触，并且很可能有过详细交谈

我继续往深里查

如果能找到当天的楼内通讯记录或电话呼出记录，就有机会还原他们谈话的内容范围