清晨六点十二分，控制室的主屏还停留在K-7节点的红色坐标上，数据流安静地跳动着。空气里残留着前夜高强度运算的微热，终端风扇低频运转，像是某种蛰伏中的呼吸。苏挽月缩在辅助终端角落，电竞队服领口歪斜，右手快速敲击键盘，左手端着一杯凉透的速溶咖啡。
她刚接完林墨阳移交的巡检任务，正一条条核对各通道的数据包记录。屏幕左侧滚动着选手训练赛的上传日志，右侧是系统自动生成的流量热力图。一切看起来都正常——除了那组编号为“T09-884”的短包序列。
这串数据每隔三分钟出现一次，每次0.15KB，封装格式完全匹配官方赛事传输协议，来源标注为“裁判辅助系统-备用通道”。但苏挽月多看了一眼时间戳：凌晨四点十七分、四点二十分、四点二十三分……精准得像机械钟表。
她皱眉，调出过去二十四小时的日志比对。同样的包，在昨天同一时段并不存在。她又切换到虚拟代理追踪面板，输入源IP段进行反查。结果跳出一个空白响应——地址不属于任何注册客户端，也不是内网白名单设备。
“不对劲。”她低声说，手指在触控板上划出一圈红标，将这组数据隔离导入沙箱环境。
解包程序启动后，外层加密壳顺利剥离，露出标准的赛事指令结构。可当解析进入第二层时，检测模块突然报警：内嵌标签ID为“CMD-7X”，不在联赛现行指令集范围内。更奇怪的是，这个标签没有绑定任何执行动作，却预留了远程激活接口。
苏挽月立刻暂停分析，截图标记后打开内部通讯频道：“沈顾问，有情况。”
两分钟后，沈知意走进监控分控区。她没穿战术西装外套，只穿着修身的衬衫，袖口卷到小臂，左手腕上的军用表指针无声走动。她站在苏挽月身后看了三秒，目光落在沙箱解构图上那个异常标签。
“不是误报？”她问。
“不是。”苏挽月把前因后果快速讲了一遍，“它伪装得太像正常数据了，要不是时间规律太死板，根本发现不了。”
沈知意没说话，调出三次扫描记录并列显示。第一遍看校验值，三个数据包头部哈希完全不同；第二遍看时间延迟，从发出到中继响应的间隔都是237毫秒，误差不超过±1毫秒；第三遍看路由路径，尽管出口节点不同，但中间跳转的物理距离计算结果一致。
“动态伪装，固定行为。”她终于开口，“它在骗自动检测系统，让人以为每次都是新流量。但机器再聪明，也改不了自己的节奏。”
苏挽月点头：“就像心跳？”
“更像是机器在模仿心跳。”沈知意坐下来，直接接入终端，“我们不追数据，我们追发送者的习惯。”
她新建一个行为建模脚本，不去解析内容，而是反向统计所有疑似伪装包的响应间隔、重传策略和避峰时段。十分钟后，模型输出了一条行为曲线——高度集中于非高峰时段，且每次试探后都会等待11秒才发起下一轮。
“这不是随机探测。”沈知意指着图谱，“这是测试防线有没有松动。一旦发现漏洞，就会注入真正指令。”
苏挽月听得脊背发紧：“所以现在这些，只是探路的？”
“对。而且它知道裁判系统有冗余通道，所以挑这个身份伪装，最容易被忽略。”
两人对视一眼，都明白问题严重性。如果直接切断流量，对方会立刻察觉；但如果放任不管，谁也不知道什么时候会被种入后门程序。
“不能硬断。”沈知意说，“得让它觉得还在按计划走。”
她下令启用“影子监控”协议：在不影响原通道运行的前提下，复制全部可疑流量至独立分析链路，并设置三级报警阈值。同时，她让苏挽月编写一个轻量级诱饵程序，模拟裁判系统的正常响应逻辑，定时回传确认信号。
“我们要演一场戏。”她说，“让它相信自己成功建立了隐蔽信道。”
苏挽月迅速编码，程序核心只有两百行，功能简单——收到特定指令前缀就返回“ACK-200”状态码，其余一律静默处理。她把程序部署在虚拟容器中，挂载到备用通道的监听端口，然后关闭调试界面。
“上线了。”她说。
系统进入静默等待。主屏上的流量热力图恢复平静，伪装包依旧按时出现，而诱饵程序也准时回应。一切看起来毫无异样。
七分十八秒后，警报灯闪了一次。
沈知意立刻调出后台日志：诱饵接收到一条加密指令，内容为“INIT-LK/9”，正是CMD-7X标签对应的激活命令。拦截规则瞬间触发，连接被熔断，原始通道未受影响。
“它动手了。”苏挽月盯着屏幕，“还好我们提前布好了网。”
“不是我们布得好。”沈知意声音很轻，“是它太急了。真正的系统不会在六点零三分发初始化指令，那是运维窗口期前十分钟。”
她站起身，开始整理分析报告。整个过程不到二十分钟，没有惊动任何人，也没有触发系统告警。敌人甚至不知道自己的试探已经被识破。
控制室另一侧的大屏依然显示着K-7节点的红点，脉冲频率未变。江临川还在主控台前坐着，神经接口未摘，银戒在冷光下泛着微芒。
沈知意看了那边一眼，没走过去。她把报告加密存档，顺手关掉了一个后台同步进程，防止数据波动引起连锁反应。
苏挽月靠在椅背上，长出一口气，手指无意识地拨开遮住右眼的刘海。她的操作日志已经归档，诱饵程序仍在运行，监控界面浮着一行绿色提示：【连接稳定，反馈正常】。
外面天光大亮，城市彻底醒来。一辆早班公交驶过基地外街，喇叭声隐约传来。控制室里没人说话，只有设备散热扇的低鸣。
沈知意拿起桌上的平板，准备前往主控区。她脚步刚动，眼角余光扫过副屏——那组伪装流量又出现了。
一样的时间，一样的大小，一样的封装格式。
但她知道，这次不一样了。
他们已经在暗处睁开了眼睛。