主控室的灯还闪着，空调停了，机器外壳烫手。江临川没动，右手小指上的银戒轻轻叩在桌沿，一下，一下，像在等什么信号。他盯着屏幕，那块离线监控区还亮着，黑白字符流缓慢滚动，苏挽月最后封禁的指令还停留在最下方。
林墨阳靠在椅背上，眼睛闭着，呼吸沉，但手指还在键盘上方悬着，随时能落下去。他知道攻击停了，可没人敢说“安全了”。刚才那十三分钟，他们烧主板、断外联、清缓存，每一步都是拿命换时间。现在系统静了，反而更让人绷着。
江临川抬手，摘下神经接口耳麦，插口发出轻微的“咔”声。他把耳麦放在桌上，指尖滑过终端边缘，调出本地日志比对模块。十七组攻击特征码还在，是苏挽月手动封掉的那些。他把这些数据拖进追踪程序，标记所有异常响应源。
“还没完。”他说。
沈知意从侧门进来，战术西装没换，左手腕上的军用表表冠微微发亮。她看了眼主屏，又扫过副控台的状态记录，走到江临川身边。
“离线撑住了。”她说，“但数据痕迹没断。”
江临川点头。他知道她在说什么。刚才那几波攻击虽然被拦下，但有些数据包的回传路径太干净，像是故意留下的尾巴。不是为了突破，是为了引导——引他们以为威胁已经解除。
“我刚接了国安加密信道。”沈知意打开平板，输入跳板协议，“绕过常规防火墙，逆向解析了一条伪装成温控反馈的数据流。”
她把画面投到主屏。一条极低频的脉冲信号藏在温度上报包里，频率0.6Hz，和之前蜂群攻击的节奏一致。追踪程序顺着这条线往上爬，穿过三层代理服务器，最终定位到一个IP簇。
“西北，废弃通信基地。”沈知意指着地图上那个红点，“旧式基站阵列，三年前就该拆了。”
江临川盯着那个位置。那里是老国防通讯网的中继站，十年前还在用第三代加密协议，后来被新一代量子中转取代，彻底废弃。理论上，连电都不通。
“有人重启了它。”他说。
“不止重启。”叶蓁蓁的声音从门口传来。她穿着防弹连衣裙，战术靴踩在地板上没发出太大声音，手里拿着一份跨境暗网交易记录，“我调了国际刑警的监控池，最近三小时，有七笔交易以‘神经缓存补丁’为名成交，支付地址全指向同一个IP簇。”
她走过来，把数据叠在沈知意的平板上。“买家分布在全球六个地区，付款方式全是匿名代币，但收货地址都写着‘灰雀旧巢’。”
江临川眼神一紧。
“灰雀”是周明远的代号。他在国安时负责的就是旧通讯网的安全评估。这个称呼，只有内部人才知道。
“他们用淘汰协议当掩护。”沈知意说，“标准解码工具打不开这种数据包，等于天然屏障。普通人查不到，执法系统也懒得碰。”
江临川没说话，手指在桌面上轻轻敲了两下。他想起自己比赛时遇到的两次异常卡顿，延迟模式很奇怪，不像网络波动，倒像是系统底层被人动了手脚。他调出NCP预载记录，把那两段操作路径拉出来，和当前漏洞包释放的干扰信号做对比。
屏幕上并列的波形图开始重合。
“对上了。”他低声说，“这东西已经在实战用了。”
叶蓁蓁皱眉：“NCP仿制漏洞包？谁能在没有源码的情况下做出这种东西？”
“不需要源码。”江临川看着波形，“只需要足够多的使用样本。每一次操作路径被记录、分析、反向推导，就能拼出一部分行为模型。他们不是复制NCP，是在模仿它的输出效果。”
沈知意立刻反应过来：“所以之前的围攻，不只是为了破防，也是为了采集你的操作习惯。”
江临川点头。那些分散的小股试探，藏在心跳检测、温控反馈里的数据包，根本不是攻击，是采样器。他们在收集他面对不同压力时的操作反应，用来训练仿制品。
“旧基站不是终点。”他说，“是中转站。他们在那里打包数据，卖给需要的人。”
“比如想赢比赛的职业选手。”叶蓁蓁补充，“或者，想控制别人意识的组织。”
房间里安静了几秒。机器还在运转，散热风扇发出低沉的嗡鸣，但没人去管温度。他们知道，刚才守住的不是系统，只是防线的一角。
沈知意打开国安系统，输入临时监察申请。“我得上报‘灰烬网’的存在。”
“灰烬网？”江临川问。
“周明远残余的技术力量，依托旧设施运作。”她一边打字一边说，“结构完整，目标明确，交易闭环。这不是溃散后的零星活动，是地下生态。”
江临川盯着那个名字。灰烬——烧完了，但没灭。风一吹，还能起火星。
“你认为他们会再动手？”他问。
“不是‘会’。”沈知意抬头，“是‘已经在’。漏洞包已经流入市场，说明生产链稳定运行。他们不怕我们发现，是因为觉得我们找不到源头，或者找到了也懒得追。”
叶蓁蓁把交易记录保存到本地副本。“我已经标记了所有买家IP，但大部分都经过多重跳转。真要溯源，得靠你们这边提供基站内部协议结构。”
江临川摇头：“不能直接接入。那种老系统，一旦远程连接，可能触发反向追踪。他们要是埋了定位程序，我们现在的坐标就暴露了。”
“那就模拟。”沈知意说，“你在沙箱里复刻一个旧基站环境，我来试指令。”
江临川点头，开始建隔离沙箱。他调出第三代加密协议的公开文档，结合基站最后一次维护记录，一点点还原运行环境。CPU架构、内存分配、数据路由表，全都按十年前的标准配置。
叶蓁蓁站在一旁，看着进度条加载。“你们华国的老系统，居然还能找到文档？”
“有些人舍不得删。”江临川说，“尤其是，曾经管过它的人。”
沙箱启动完成。沈知意输入第一条试探指令：请求基站状态自检。
三秒后，返回一条加密响应。
“有反应。”她说，“协议活着。”
江临川把响应包拆开，发现里面夹带了一个微型追踪脚本，试图反向探测请求来源。他立刻切断沙箱网络，脚本失效。
“果然是陷阱。”叶蓁蓁看着代码结构，“但他们没想到我们会用模拟环境。”
沈知意继续发第二条指令：请求最近一次数据上传记录。
这次等待时间更长。五秒后，系统返回一个时间戳：2小时前，有一批数据被打包发送，目标地址为境外匿名节点。
“他们还在运营。”江临川说，“而且频率稳定。”
叶蓁蓁把这条记录和暗网交易时间轴对比，发现每次交易完成后，基站都会有一次小规模数据上传，像是在同步库存或结算账目。
“闭环交易。”她说，“卖出去一份，系统就记一笔。”
江临川调出NCP预载记录中的另一次异常片段，和漏洞包的干扰模式再次比对。这一次，匹配度达到89%。
“已经有选手在用了。”他说，“下一场职业赛，可能会出事。”
沈知意提交了监察申请，页面跳出审批倒计时：48小时。她关掉窗口，看向江临川。
“我建议启动一级监听预案。”她说，“但审批下来之前，我们只能盯，不能动。”
江临川没说话，手指无意识地转了下笔。他盯着主屏上的IP关联图，旧基站、交易节点、买家分布，像一张灰色的网，静静铺在地图上。
叶蓁蓁把她的设备收好，站在房间边缘，战术靴轻抵地面。
“我保留了证据链副本。”她说，“国际刑警那边，我会报备‘灰烬网’的存在，但不会提具体行动方向。”
沈知意点头：“保持信息同步，但不联动。”
房间里只剩下机器风扇的声音。温度还在上升，但没人去开空调。他们知道，现在每一步都得小心。
江临川坐回主控台前，银戒蹭过桌面，发出轻微的响。他看着屏幕上“灰烬网”的拓扑初模，手指慢慢停下。
门外走廊传来脚步声，由远及近，又慢慢走远。
他没抬头。