九点五十六分，东区服务器群的监控面板上再次跳出一条异常记录：微功率信号波动，持续0.18秒，频率偏移值与上午那一次高度吻合，但编码顺序做了轻微调整。这一次，它携带了一个极简指令——“确认：B7-03节点是否活跃？”

陈砚盯着这条日志，手指在桌面上轻点，每分钟十二次，节奏未乱。他没有立即响应，也没有调用追踪程序，而是先翻出量子终端的历史操作缓存，核对三分钟前自己伪造的系统回执是否已成功写入审计链。结果显示：“响应记录已生成，来源IP标记为内部中继器D-4，伪装完成度98.6%。”

他这才点头，轻轻敲下回车键，让那条虚假回应正式归档。

苏璃几乎是同步察觉到了异动。她原本靠在椅背上闭目养神，耳机只戴了一边，另一侧垂落在肩头。可就在信号出现的瞬间，她猛地睁眼，右手直接抓向键盘，动作快得连笔帽都从嘴边掉了下来。

“来了。”她说，声音压得很低，像怕惊扰了什么。

陈砚没回头，“第几次？”

“第二次。和上次一样，走的是境外匿名中继，跳转七层，终点藏在太平洋海底光缆的冗余节点里。”她一边说话一边调出后台面板，指尖飞快滑动，打开了一个从未公开的子系统界面——那是她自研的“数据回流镜像程序”，代号“溯流”。

这玩意儿不是常规防火墙，也不是简单的流量嗅探工具。它的原理是逆向推演：不追IP，不查端口，而是通过分析每一次信号穿越网络时造成的能量衰减模式、延迟抖动特征以及加密协议握手时的微小偏差，反推出发送端物理设备所处的空间方位区间。

“中继节点虽然匿名，但它每次转发都会留下‘呼吸痕迹’。”苏璃一边输入参数一边解释，“就像人跑步会喘气，机器传输也会发热、耗电、产生电磁涟漪。我拿这三个变量建模，倒推回去。”

陈砚听着，没打断。他知道这套逻辑——本质上是把整个互联网当成一张巨大的共振腔，而每一次非法通信都是其中的一次震动。只要捕捉到足够多的谐波碎片，就能还原出震源的大致位置。

“能定位到几米内？”

“别做梦。”苏璃冷笑，“现在只能缩到五十米范围，而且是在理想条件下。问题是……”她顿了顿，眉头皱紧，“这个信号太干净了，像是专门做过滤噪处理。对方知道我们有反追踪手段。”

“所以才只问一句？”陈砚接话。

“对。试探性的。如果咱们系统真被黑了，那个节点应该已经离线或者进入警戒状态。但他问‘是否活跃’，说明他在验证诱饵的真实性。”

陈砚沉默两秒，忽然道：“你刚才说方位区间？”

“嗯。”苏璃切换画面，投影出一张地下城三维结构图。C区档案室与D区值班室之间的地下管道层被标成暗红色，面积约四十七平方米，包含三条主通风管、两条电缆廊道和一段废弃排水渠。

“这里。”她用光标圈住中间那条直径八十厘米的主通风管，“信号残迹最强点集中在这段。而且……”她放大局部剖面，“管壁内侧有微弱的热残留，温度比周边高0.3℃，持续时间不超过十分钟。有人刚接触过设备。”

陈砚盯着那片区域看了几秒，忽然起身走到她的工位旁，俯身查看数据细节。他的视线扫过一组时间戳，停在其中一条记录上：“信号接收时间是九点五十六分零七秒，你的‘溯流’程序开始逆向分析是在九点五十六分十三秒。六秒延迟。为什么？”

“因为要等中继节点完成一次完整心跳包交换。”苏璃指了指屏幕角落的一个小窗口，“你看这里，第七跳的时候有个0.4秒的卡顿，像是远程主机在确认环境安全。我必须等到它完成整套握手流程，才能提取完整的波动曲线。”

“也就是说，在对方发出问题后的六秒内，你还不知道是谁干的。”

“没错。”

“那你现在知道了？”

苏璃嘴角一扬，调出另一个界面：“当然。你以为我只会等数据自己浮上来？”

她打开一份权限日志对比报告，左侧是林涛账号的原始查询记录，右侧则是本次信号发出时的网络行为画像。两者并列显示，在“双通道并发协议使用频率”这一项上出现了惊人重合。

“这不是普通加密方式。”她指着图表解释，“这是工程部内部开发的一种冷门协议，叫‘双轨载波嵌套’，专门用于在强干扰环境下维持远程设备控制。全基地掌握的人不超过三个。”

陈砚眼神微动：“林涛是其中之一？”

“他是登记使用者之一，但实际操作习惯完全不同。”她切出一段操作序列回放，“看这个鼠标轨迹——起始加速度0.72单位/毫秒，转折角精确到3.1度，连续三次点击间隔分别是217、218、219毫秒。这是典型的强迫症式操作模式，而林涛平时打游戏连狙都压不住，不可能这么稳。”

“另两个人呢？”

“排除了。”她快速调出生物识别缓存记录，“王振昨天凌晨三点进了医院，心律不齐；李哲今早八点签到后就去了A区做例行巡检，全程有监控。剩下那个——周维国，过去二十四小时没有任何打卡记录，但他今天下午两点十七分登录过工程部内网，查看了B7区电力拓扑图。”

陈砚立刻调取周维国的权限使用日志。近七日内，此人共有三次异常登录行为：均发生在深夜十一点至凌晨一点之间，目标均为早已废弃的旧版资源调度系统。每次登录时长严格控制在系统自动登出前17秒，操作内容为空白查询或无效指令提交，看似无意义，实则极可能是为了测试隐蔽信道的稳定性。

更关键的是，这些登录所用的终端IP，全部指向D区值班室的一台备用主机——正是刚才信号溯源锁定的区域之一。

“他用林涛的账号做掩护。”陈砚低声说，“但忘了模仿操作习惯。”

“或者根本不在乎。”苏璃冷笑，“反正只要查起来，锅自然有人背。”

两人对视一眼，都不再说话。真相已经浮现，不需要多余的情绪渲染。

陈砚转身走向加密通讯舱，脚步沉稳。苏璃摘下耳机，重新插上专用数据线，启动离线操作系统。她没有跟进去，因为她知道，接下来的决策不属于技术层面，而是权力博弈。

舱门关闭，隔绝了外部噪音。陈砚坐在终端前，调出周维国的全部档案。职务：工程部主管，三级权限，负责B7区以下十七个关键节点的日常维护与应急抢修。履历清白，无犯罪记录，三年前由赵铁岩亲自调入项目组，参与过长城东段加固工程。

这意味着不能直接动手。

一旦强行冻结其权限或实施监控，哪怕只是短暂断网，都可能引发连锁反应——某些自动校准程序会因失去维护信号而停摆，进而导致局部系统瘫痪。更重要的是，若对方真是间谍，必定设有应急机制，稍有风吹草动就会销毁证据、切断联系，甚至启动预设破坏程序。

“证据链不够硬。”陈砚自语，“没有录音，没有现场影像，没有外联记录的明文解密。只有行为异常和间接推论。”

他站起身，在狭小空间里来回走了三步，然后停下，右手食指再次点上桌面。十二次每分钟，节奏不变。

五分钟后，他做出决定。

回到主控区，他对苏璃说：“建立影子监控组。”

苏璃点头，立即新建一个完全离线的追踪通道。该通道不接入任何主网节点，所有数据采集通过物理隔离的微型传感器完成，存储于独立固态模块，每日手动回收。她将七组被动嗅探装置部署在周维国常用终端周围，包括键盘下方、显示器背面、电源接口内部等隐蔽位置，专门捕捉其每一次加密通信时的电磁泄露特征。

“我会记录他所有的网络行为。”她说，“哪怕他用量子混淆协议，我也能抓到密钥生成时的随机数偏移。”

陈砚补充：“同时冻结他对B7区相关设备的远程操作权限。但不要改前台显示，保持原有权限等级可见。”

“懂了。表面一切正常，背后已经断网。”苏璃咧嘴一笑，“让他以为还能动。”

“还不够。”陈砚坐回主控终端，调出那份虚假运输计划文档。他将原型机转运时间延长48小时，并在系统日志中植入一条新信息：“QIT-α原型机具备自毁协议，触发条件为非授权移动或检测到信号劫持。”

这条消息不会出现在公开文件中，而是混入一段正常的设备调试日志，只有通过特定算法解析才能读取。而这种解析方式，恰好是周维国过去几次查询时使用的路径。

“他会看到。”陈砚说，“然后他会想确认真假。”

“那就等着他再发一次消息。”苏璃的手指悬在键盘上方，“等他联络外面，我们的蜂巢矩阵就能捕获加密包头，尝试还原路由路径。”

“不只是还原。”陈砚盯着屏幕，“我要知道他背后是谁。”

他们都知道，这不会是一个人单独行动。能在基地内部如此精准地使用废弃系统、掌握冷门协议、规避审计规则，背后必然有情报支持。而能提供这种支持的，要么是外部敌对势力，要么……是内部更高层的共犯。

但现在还不是深挖的时候。

陈砚下令将所有新增摄像头和传感器的状态检查频率提高至每十五分钟一次，确保监控网络本身不被干扰或屏蔽。他还重新分配了B7区夜间巡检路线，故意绕开那三处已安装离网传感器的位置，避免无关人员触发误报。

苏璃则完成了“蜂巢监听矩阵”的部署。七层被动节点全部上线，处于静默待命状态。任何来自周维国终端的外传信号，无论是否加密、是否跳转，都会被自动捕捉并记录初始发射特征。

整个过程没有会议，没有签字，没有书面指令。一切都以最简方式完成：一句话，一个眼神，一次按键。

十一点二十三分，系统提示所有新增防护措施均已生效。主控中心恢复平静，仿佛什么都没发生过。

陈砚仍坐在主控终端前，双眼注视着数据流屏幕。绿色的波形线平稳起伏，像呼吸一样规律。他的右手食指继续在桌面上轻点，每分钟十二次，不多不少。

苏璃伏案于数据分析区，耳机重新戴上，指尖搭在键盘边缘，随时准备敲下第一个追踪指令。她的屏幕上，七个微小的监测窗口静静闪烁，如同埋伏在黑暗中的眼睛。

地下城进入深度值守模式，照明亮度下调至30%，空调风速降低一级，连设备风扇的转速都被调低了0.2级，生怕惊扰了某个正在暗中窥视的人。

没有人说话。

也没有人离开。

他们只是等待。

等一个人再次伸手。

等那一根看不见的线，终于绷紧到极限。

第七十四章:信号追踪，锁定背叛者身份