江临川盯着电脑屏幕，右下角的沙箱监控窗口里还挂着第十五条标记。这个标记一直没消失，让他很在意。目标的信息很模糊，IP地址经过多次跳转，原始位置被清掉了。但他发现通信的节奏有点奇怪——不是机器自动生成的那种规律，倒像是有人在控制发送时间。
他把数据流单独拿出来，放慢速度一帧一帧看。脉冲间隔有时是2.3秒，有时是2.8秒。前四次很快，第五次拉长，然后重新开始。这种模式他好像见过。
他没说话，右手放在键盘边上，拇指轻轻推了下耳麦，确认设备正常。神经接口信号稳定，NCP还在运行，灰色子模块每三秒闪一次。他调出之前存下的十三条历史标记，按时间、地点、设备类型和协议重新整理。这十三个点分布在七个省，最北到呼伦贝尔的牧民导航仪，最南到湛江的渔船定位器。有医疗设备、学校的老电脑、养老院的健康屏，还有加油站的收银机。这些设备只有一个共同点：都不在主防护系统里，属于那些“能用就行”的老旧终端。
沈知意站在他右边半步的位置，左手腕上的军用手表亮着蓝光，显示她正接入轻量级审计通道。她没出声，只是把三维图投到副屏上，导入十三个目标的基本信息，开始筛选。几秒后，系统找出一个共同点：所有异常通信都经过同一个没登记的缓存集群中转。这个集群没有备案，位置指向华北一个废弃的数据中心。那里原本是一家倒闭的云计算公司，两年前就断网了，理论上不该有数据进出。
“但它在工作。”她说，声音很平，“而且冒充合法节点。”
江临川点头。他打开本地流量模拟器，把第十五条IP的数据包还原成波形，和前三次的信号频谱叠加在一起。肉眼看不出关联，但程序比对结果显示有0.7%的重叠。数值很小，不能当证据，也不像随机产生的。更关键的是，这部分正好落在人类神经电信号敏感范围内，和三年前一起境外意识操控案的手法相似。这事不能提，但他知道，NCP之所以能标记这些信号，是因为它底层机制能识别这类危险模式。
他切换到离线环境，查看其中一个已确认目标的日志：石家庄养老中心的公共健康终端。设备很旧，系统十年没更新，本不该接收加密数据。但在过去三小时里，它收到了七次来自不同IP的低频包。内容伪装成天气预警，实际携带微弱电流信号。普通人用这台机器测血压时不会察觉，但长期接触可能影响情绪和认知。这不是攻击，是慢慢渗透，像水渗进墙缝。
“它们在找漏洞。”他说，“不是为了破坏，是为了建立通道。”
沈知意已经列出中转集群的出口IP。一共十二个，每十二分钟换一次，对外看起来是市政公共服务节点，提供免费Wi-Fi和查询服务。常规溯源找不到问题，因为请求都合法，没有越权或泄密。但如果拉长时间看，就会发现这些节点在低峰期会短暂连上某个隐藏端口，传很小的数据包，每次不超过128字节，像心跳一样稳定。
她把所有微小数据包按时间排好，生成折线图。曲线起伏明显，高低交替，周期约六分钟。她放大一个低谷段，正好对应第十四条标记出现的时间。再往前推，第三条、第六条、第九条标记也都在类似的低谷区。
“不是巧合。”她说，“标记出现时，对方的扫描强度在下降。”
江临川马上明白：这是一种试探性规避。那股势力用“呼吸式”方式调整频率，高峰期广撒网，低谷期收束信号，避免被高灵敏度系统发现。而NCP的标记机制恰好在对方减弱时触发，等于暴露了自己的反应阈值。
“它知道我们在看。”他说，“或者至少，知道有什么东西在盯着它。”
沈知意没反驳。她调出国安威胁模型库，输入波动模式、设备共性、协议特征，排除二十七种已知攻击后，系统锁定一种从未公开的战术：“渐进式意识渗透”。描述只有两行：通过长期、低强度、跨设备的隐蔽信号注入，逐步影响人群的认知稳定性，最终实现非暴力控制。案例栏空着，备注写着“理论模型，无实战证据”。
“现在有了。”江临川说。
他回到沙箱监控界面，第十六条标记还没出现，但灰色子模块闪烁快了零点几秒。他知道不能再等。必须确认这股势力是否还在活动，否则更多边缘终端会被悄悄感染，他们连反击方向都没有。
“我来设诱饵。”他说，“用NCP当探针，在隔离网段放一个假目标，假装是闲置的神经终端，看看有没有回应。”
沈知意看了他一眼，没问风险。她直接启动三级过滤协议，在本地建了一个独立监听层，确保任何反向反馈都不会暴露真实位置。然后她设置应急熔断机制：一旦检测到异常神经延迟、数据逆向读取或沙箱突破尝试，系统自动断电并弹出接口。
“诱饵不能太真，也不能太假。”她说，“要像那种勉强能用的老设备，联网不稳定，偶尔掉线，但又不会被忽略。”
江临川点头。他新建一个虚拟终端，配置参数：系统版本旧，安全补丁缺失，网络连接时断时续，硬件性能比标准低40%。然后加入一段伪造日志，显示这台设备曾短暂接入某社区服务中心的公共网络，接收过基础防护广播，但没完成认证——正是那种最容易被盯上的“半吊子”设备。
他把信号源部署在隔离网段，开启被动发射模式，不主动连任何节点，只等被扫描。整个过程用了四分十七秒。完成后，他靠回椅背，盯着监控面板。
屏幕上，诱饵终端的状态灯亮着，绿色，稳定。
没有动静。
一分三十秒过去。
两分十五秒。
沈知意一直看着过滤层日志。突然，她手指一顿。
“来了。”
江临川立刻放大日志流。一条新记录跳出：未知IP尝试与诱饵终端握手，协议是非标变体，带了一个伪装成系统更新的小数据包，大小96字节。传输完成后，对方立即断开，IP注销，全程不到五秒。
他解码数据包，表面是一串传感器校准指令，但在第二层协议头里藏着微脉冲序列，和石家庄养老中心收到的信号有83.2%结构匹配。
“它咬钩了。”他说。
沈知意同步完成溯源。虽然出口IP换了，但跳转路径中有微小延迟偏差，指向同一物理区域——华北那个废弃数据中心的缓存集群。
“不是随机行为。”她说，“是有组织的持续扫描。他们在找能接收信号的设备，尤其是那些不在防护体系内的。”
江临川看着屏幕上那条短暂出现又消失的连接记录，手指无意识地摸了摸银戒。他知道，这不只是技术对抗。对方从最不起眼的地方下手，等人们习惯了异常，控制就已经完成了。
他把诱饵终端状态改为“离线”，暂停信号发射。
监控面板恢复平静。
但两人都没放松。刚才那五秒的连接说明对方还在活动，很可能已经察觉到异常。
沈知意低声问：“下一步怎么走？”
江临川没回答。他打开“NCP_自主行为记录”文件夹，把最新这条诱饵响应拖进去，归为第十六项。然后他看向主屏，文明保险库的全局监控视图显示一切正常。
他的手指停在确认键上。
下一秒，他按下执行。
诱饵信号重新上线。