第19章：破壁指路锁内鬼

姜昭然的手指还停在密封袋上，指尖压着“NJ”残迹的边缘。谢临风站在LAB-EAST-PC04门前，目光从门缝移开，落在她脸上。楼道灯光稳定，窗外风未停，爬山虎的叶子仍在晃。

“先回主控台。”她说。

他没问理由，转身跟上。两人一前一后穿过走廊，脚步声被地砖吸走大半。实验室主控区灯亮着，三块屏幕还停留在数据恢复界面，心跳包缓存未关闭，系统日志滚动条卡在14:52的位置。

她把密封袋放在操作台左侧，拉开椅子坐下。屏幕映出她镜片后的瞳孔，收缩得很紧。谢临风站到她右侧，没有碰任何设备，只是看着她动作。

她调出主机登录记录，筛选时间范围：14:52至15:02。十分钟后，名单跳出——共十七个账户触发过身份验证，涵盖教学、运维、临时访客三类权限。高权账户全部正常在线，无异地登录；低权账户中，有五个在该时段内执行过基础读取操作。

“他不会用高权。”她说，“太显眼。也不会用完全陌生的账户，系统会触发二次验证。”

谢临风点头，“用熟面孔，但权限足够绕过监控。”

她盯着列表，手指在触控板上滑动。突然，目光停在一个名为“LOGISTIC_SUPPORT_07”的账户上。这是后勤组的通用中继账号，专用于设备巡检时连接内部测试节点，权限仅限本地访问，无法跨区调用资源。

“这个号昨天不该存在。”她低声说。

“为什么？”

“它本应在两周前那次巡检结束后自动注销。”她调出账户生命周期日志，“授权有效期四小时，到期后由清理脚本回收。但现在它还在活动队列里。”

谢临风俯身看屏幕，“有人手动续了权限？”

“不是。”她摇头，“脚本没执行。或者……执行了，但被改过。”

她切换至后台进程监控，查找与账户清理相关的任务。一条标记为“AUTO_PURGE_SESSION”的条目出现在列表底部，状态显示“已完成”，但执行时间比计划晚了三十七分钟，且输出日志为空。

她放大进程结构图，开始逐层拆解。就在这时，视野中央浮现出一道细线——半透明，像玻璃裂纹，自屏幕延伸而出，呈Z字形曲折指向“AUTO_PURGE_SESSION”下的一个子模块：TOKEN_RETENTION_HOOK。

她屏住呼吸。

裂痕稳定存在，末端微微发亮，指向路径终点：一个未注册的缓存接口。

“找到了。”她说。

谢临风察觉她语气变化，“什么？”

“清理脚本确实运行了。”她语速加快，“但它被植入了一个钩子程序，专门拦截特定账户的会话令牌，并将其转移到隐藏缓存区。这个中继账号没被注销，是因为它的核心凭证一直没被清除。”

她点击缓存区入口，输入权限密钥。系统弹出警告：非标准访问路径，需二次确认。她输入另一串代码，是早年自己写的一段调试工具指令，能绕过表层防护直连底层存储。

页面刷新。

一个独立数据库暴露出来，内含三个保留中的会话令牌副本，来源均为已失效的临时账户。其中一条记录的时间戳正是案发当日14:49——早于入侵开始时间。

“他在等。”她说，“提前把通道搭好。只要账户再次激活，就能直接复用旧凭证，跳过所有验证流程。”

谢临风立刻调出该账户绑定设备的历史IP记录。过去七天内，共出现三次异常连接，地点集中在东区设备间、南侧配电房和地下管网通道——全是校园运维人员常驻区域。

“这不是随机作案。”他说，“是踩点式的准备。他知道哪个账户快过期，知道清理机制有空窗期，甚至知道哪台废弃主机会被用来做中继。”

她没接话，而是重新凝视屏幕。裂痕仍在，形状未变，但亮度略有增强，仿佛提示还有更深路径可挖。

她闭眼片刻，再睁眼时，视线锁定在缓存区的数据流向图上。信息流呈树状分布，大部分分支通向垃圾回收池，唯有一条细支路绕开主干，接入一个名为“MONITOR_SHADOW”的后台服务。

她从未见过这项服务。

输入查询指令，系统返回：服务类型——环境监测代理；部署时间——六个月前；管理员ID——SYSTEM（系统默认）；最后调用时间——今日14:53。

一秒后于14:54终止。

她调出服务注册信息，发现其启动参数中包含一段加密载荷。解码后，跳出一行命令：IF USER IN [LYQ] AND TIME BETWEEN 14:50–15:05 THEN ENABLE TOKEN_PASS。

LYQ。

她念出来：“李永强。”

谢临风立刻打开校园人员数据库，搜索该姓名。结果跳出：李永强，计算机系研二学生，学号尾号7318，籍贯江苏盐城，无违纪记录。最近一次系统申请为上月提交的“实验室运维协助”审批单，用途注明“参与东区边缘节点巡检”。

审批通过。

“他有正式进出权限。”谢临风说。

“不止。”她调出此人近期通行记录，“你看他上周的刷卡轨迹。”

屏幕分屏显示：周一至周五，李永强每日下午三点左右进入东区实验楼，停留时间平均四十三分钟，路线固定——从正门刷卡进入，经主走廊至设备间，再折返离开。但每次记录中，都有一次未登记的短暂停留：在LAB-EAST-PC04所在楼层，电梯未触发，门禁无记录，却在Wi-Fi探针日志中捕捉到其手机信号滞留超过八分钟。

“他走楼梯。”她说，“避开主通道，用备用电源给主机供电，测试钩子程序是否生效。这不是一次行动，是多次演练。”

谢临风手指敲了下桌面，“移动电源上的南京厂标，蓝色挂绳工牌，灰色工装——全对上了。供货商每周三下午送耗材，时间正好是三点前后。”

她点头，“他借送货员身份混进来，既合理接触设备，又能观察值守规律。那天他问‘有没有丢充电器’，不是搭话，是在确认我们是否注意到异常用电。”

空气静了一瞬。

她盯着屏幕上LYQ的名字，指尖悬在键盘上方。裂痕仍未消失，反而沿着数据流继续延展，指向下一个节点：一个未启用的远程控制端口，编号RDP_PORT_4821。

她点进去。

端口处于休眠状态，但配置文件中保存了一组预设登录指令，目标地址正是第七组竞赛项目的云端备份库。触发条件为：当主控台检测到“初赛提交完成”信号后，自动唤醒并尝试同步数据。

“他还想再拿一次。”她说，“不只是偷资料，是要持续监控我们的进展。”

谢临风眼神沉下来，“他在等我们更新算法模型。”

她迅速关闭端口预设，切断唤醒逻辑，并在系统底层打上追踪标签——一旦该端口被激活，将反向记录访问源IP及设备指纹。

“现在呢？”他问。

“等。”她说，“他已经布好了路，不会轻易收手。只要我们放出一点动静，他就会露头。”

谢临风拿出手机，调出校园安防系统的权限界面，“我可以申请临时接管东区楼道的监控调度权，把LAB-EAST-PC04设为优先监测区。”

“别动现有摄像头。”她制止，“他既然能删记录，说明对监控体系很熟。如果我们突然加强监视，他会警觉。”

“那就让他觉得一切照旧。”

“对。”她看着屏幕，“我们不动系统，只改物理环境。”

她起身走到设备柜前，取出一个便携式温湿度传感器，是竞赛配发的标准监测模块。她拆开外壳，快速重写固件代码，将其转换为一个低功耗信号嗅探器，能实时捕捉周边Wi-Fi、蓝牙及热点活动。

“你把它装在哪？”谢临风问。

“窗台下方。”她说，“那里是他翻进来的落脚点，也是他最可能再次使用的入口。只要他带设备靠近，就会触发本地广播。”

他接过改装好的传感器，检查接口稳固性，“我来装。顺便在支架附近布一圈压力感应贴纸，厚度不到零点五毫米，踩上去不会察觉。”

她点头，“另外，LAB-EAST-PC04的主机不能断电。我们要让它看起来还在运行常规任务，但实际上已经转入隔离沙箱模式。”

她回到主控台，新建虚拟机环境，将原主机的所有公开服务镜像复制进去，包括心跳包发送频率、日志生成节奏、资源占用曲线——全部保持一致。真正的主机则切断外网，仅保留内联通道，由她本人单向监控。

“他会以为一切正常。”她说，“当他再次登录，看到的只是一个假象。”

谢临风一边调试感应贴纸，一边问：“如果他不从窗户进呢？”

“他会。”她语气笃定，“因为他不知道我们发现了攀爬痕迹。只要他认为路径安全，就会重复使用。这是人的惯性。”

他抬眼看了她一下，“你很了解这种人。”

“我不是了解他。”她轻声说，“我是知道，当一个人以为自己藏得很好时，最不愿意改变的就是习惯。”

他没再问，撕开贴纸背膜，走向门口。

她留在主控台前，手指在触控板上划动，最后一次检查整个布防链路。虚拟主机运行正常，嗅探器上线，追踪标签激活，裂痕终于开始淡化，像水汽蒸发般缓缓退去。

她摘下眼镜，用衣角擦了擦镜片，再戴上时，屏幕蓝光映在镜面，照出她瞳孔里的冷静。

谢临风回来时，手里多了个小型接收器，与嗅探器无线连接。他把它夹在操作台侧面，指示灯显示绿色。

“装好了。”他说，“感应范围覆盖窗台到主机路径，精度二十厘米。任何人携带电子设备经过，都会留下信号轨迹。”

她点头，“我们现在只需要一个诱饵。”

“什么？”

“让系统‘误报’一次数据异常。”她说，“比如边缘计算模块的响应延迟突然升高，触发自动诊断流程。这种问题需要本地介入，他会觉得有机可乘。”

“你打算什么时候放？”

“明天下午三点。”她看着日历提醒，“和他上次出现的时间一致。”

谢临风靠在桌边，左手手套边缘露出一小截疤痕。他盯着屏幕上LYQ的名字，声音低了些：“你不打算告诉安保部门？”

“现在还不行。”她说，“没有实锤。他只要否认，就能把一切解释成系统故障或巧合。我们需要他主动走进陷阱。”

他沉默几秒，点头，“我陪你守。”

她没反对。

两人不再说话。实验室灯光依旧，设备风扇低鸣，屏幕上的虚拟主机静静运转，像一头蛰伏的兽。

她忽然想起什么，调出移动电源的采购清单。校园后勤系统显示，同批次产品共采购三十台，供应商为“南京恒源电子科技有限公司”，配送员登记姓名：张伟。

但她记得，那天送货的人自我介绍时说的是“老李”。

她把这条记录截屏保存，放入待查文件夹。

谢临风瞥见她的操作，“你在怀疑送货员？”

“不确定。”她说，“但如果李永强需要外部协助，最可能的合作对象就是能自由进出实验室的人。”

“比如，一个穿着灰色工装、挂着蓝色挂绳的人。”

她看着屏幕，“也许他不是一个人。”

谢临风站直身体，目光重新变得锐利，“那我们得盯两条线。”

她点头，手指移到键盘上，准备撰写一份新的系统日志模拟脚本。

就在这时，接收器的指示灯忽然闪了一下红光。

两人同时转头。

屏幕上，嗅探器传回一条短暂信号：一个陌生MAC地址曾在一分钟前尝试连接LAB-EAST-PC04窗台附近的隐藏Wi-Fi热点，信号强度-87dBm，持续时间四秒，随即断开。

“有人在试水。”谢临风低声说。

她立即调出热点访问日志。那个MAC地址属于一台华为手机，型号Mate 30，IMEI已被屏蔽，但设备指纹残留——系统记录显示，该设备曾在两周前连接过东区设备间的公共网络，登录账户为：LYQ。

“是他。”她说。

谢临风抓起外套，“我去外面看看。”

“别追。”她伸手拦住，“这只是试探。他还没进来，也不想留下实体痕迹。”

谢临风停下，盯着接收器，“他在确认环境是否安全。”

“对。”她看着屏幕上熄灭的信号，“现在他知道了一件事——这扇窗，还能用。”

她合上笔记本，手指轻轻按在LYQ的名字上。

“我们也知道了。”