九龄的追查

张九龄在首播周尚未完全结束时便已锁定了此次舆论攻击的源头。他的工作方式苏念早已熟悉——从她在德云社第一次被宏骏的人堵在门口那天起，张九龄就会在她最需要某种证据的节点上将一份标注得密密麻麻的溯源报告放在她桌上。他从来不解释自己是从哪个渠道获取了那些本该被加密保护的后台数据，也从不提及自己为此熬过多少个通宵，只是用那种平稳到近乎冷淡的语调陈述事实，措辞简洁得像是从代码注释里直接摘出来的。

这一次他将所有材料打印出来装进一只牛皮纸文件袋，袋口按照栾云平归档排班表的标准绕了几圈白棉线，然后推开了剪辑室的门。苏念正坐在调音台前回放终章的混音轨道，节拍器在慢板档位上缓缓摆动，张云雷数月前在南京排练厅逐帧校准过的鼓点偏移值在时间线上画出一道道精确到毫秒的标记。她抬起头，看到张九龄手里那只文件袋，下意识地按下了暂停键。

“郑某此次使用的攻击策略与上次不同。”张九龄在她对面的椅子上坐下来，将文件袋拆开，里面的材料按时间顺序依次排开在调音台旁边的空桌上。上一轮水军攻击时对方主要通过批量购买营销号发布通稿，辅以水军账号在评论区带节奏，传播路径呈现典型的星型拓扑结构——从一个中心节点向多个次级节点同时扩散，张九龄只花了一周左右便完成了溯源取证。但这次郑某吸取了教训，改用一系列分散在多个境外服务器上的独立IP，通过在不同的社交平台分别投放互不关联的碎片化信息来规避集中监控，每个碎片单独看都像是普通用户的个人发言，只有将所有碎片按时间和关键词交叉比对之后才能拼凑出完整的攻击脉络。他将对比图推到她面前，上面是首播周每个攻击碎片的发布时间、IP属地、关键词重合度以及彼此之间的转发逻辑关系，最后一行用红笔圈出了一个结论——所有碎片虽然表面互不关联，但核心话术模块完全一致，均指向首播前宏骏内部被查封的加密服务器中的某份原始策划文档。

苏念逐页翻完那份对比图，想起那个内鬼每次看到她时脸上那种恰到好处的礼貌微笑，以及他在茶水间里跟她聊天气时自然到毫无破绽的寒暄。此刻那些文字在张九龄的溯源数据里被还原成了冷冰冰的策划文档编号和分批投放的时间节点表，而她在脑海中反复回放那人每次经过她身边时微微加快的步伐——原来那不是怕她，是怕自己口袋里那部手机里还未来得及删除的发送记录。

“这个人被栾队处理之后安静了好一阵子。按照社里的规定，他在接受内部调查期间应该无法接触任何外部通讯设备。”苏念将对比图翻到最后一页，指尖停在那行被红笔圈出的结论上。

张九龄从文件袋最底层抽出一份薄薄的通话记录清单。上面显示该内鬼在接受内部调查期间，曾用一部未登记的备用手机与郑某的一个境外号码保持联络。通话时间很短，但每次挂断之后不久，郑某那边便会向新注册的营销账号下发一批新的通稿指令。他将通话记录与通稿草稿箱的操作日志做了交叉比对，时间差精准到秒级，没有任何可辩驳的余地。这份通话记录的来源他没有解释，只是简单地陈述了事实，语调比他分析数据曲线时更为冷硬。

“证据链已经闭环。宏骏前员工郑某此次的行为涉嫌违反多部法律法规，取证和固证工作已由德云社法务团队启动。和上次不同的是，这次证据闭环的速度大幅提升，从首次发现异常数据到锁定全部证据链耗时缩短了相当可观的比例。所有材料电子版已同步至法务、栾队和你。纸质版留存归档。”他在离开前将文件袋重新绕好白棉线放在她调音台旁边，告诉她对方最后一道防线已经被破译，所有境外服务器的访问日志均已提取完毕，法务团队随时可以提交新的证据材料。

他推门出去之后，苏念将那只牛皮纸文件袋拿起来放进设备包最外侧的夹层里。那里面已经攒了厚厚一沓类似的档案袋，每一只袋口都按照栾云平的归档标准绕着白棉线。她将节拍器重新上满弦推到慢板档位，然后给张九龄发了条消息：“证据链闭环，法务已启动。收网时机成熟。”张九龄的回复来得一如既往地快，内容也一如既往地简洁——所有攻击节点的服务器访问日志均已提取完毕，法务团队将在数小时内提交最新的证据材料。这场从首播周开始便悄然蔓延的反扑，将在证据链完成闭环的这一刻被彻底终结。