合金门缝被推开的瞬间，冷气裹着铁锈味冲了出来。江临川没停，左手撑住门框边缘，右脚直接踩进那道不到一指宽的缝隙。金属摩擦声在寂静中拉出半秒杂音，他屏息，等了两秒，确认警戒系统没有响应。
门内是倾斜向下的通道，墙面嵌着老式荧光灯管，每隔五米亮一盏，照出地面纵横交错的电缆槽。空气里有股焦糊味，比刚才更浓，像是电路过载后残留的气味。他贴墙前进，战术靴底避开裸露的接线头，每一步都压在混凝土接缝上。
前方三十米处，一道合金闸门横在通道尽头，门框四周布满数据接口，红绿指示灯交替闪烁。主控终端就在后面。
他靠在拐角，从背心抽出数据探针，指尖在探针尾部轻划两下，激活了预载病毒程序。这不是通用破解工具，是他昨晚在临时据点手敲的专用代码，只针对这一套控制系统设计，十二层加密绕行路径全写死在逻辑链里。没人知道这玩意儿怎么来的，连他自己都没备份。
NCP还在待命状态。他摩挲了一下银戒，闭眼三秒。脑内自动调出上一次类似架构的操作记忆——那是三个月前黑入许氏外围服务器时的路径预载，虽然协议不同，但底层轮询机制相似。0.1秒延迟回溯启动，操作序列在神经缓存中重新排列，剔除冗余指令，压缩到最短执行路径。
睁开眼，他已知道第一道防火墙该怎么破。
闸门前的地面上有一块可拆卸面板，是维护人员检修时用的入口。他蹲下，用探针撬开卡扣，露出下方一排老旧的RJ45接口。这种物理端口早就该淘汰了，但越是关键系统，越怕更新出错，反而会保留原始接口做应急通道。
插头接入第七个接口，探针屏幕跳出认证请求界面。图像验证码弹出来：扭曲的数字串，背景还有动态噪点干扰。常规识别软件得跑十几秒，他没等，直接在虚拟键盘上输入一段逆向解析指令，手动剥离图层干扰，提取原始像素值。屏幕闪了一下，认证通过。
第一层破了。
指示灯由红转黄，第二层异构加密开始轮换。这次是双因子挑战：时间戳+设备指纹匹配。正常情况下需要同步服务器时钟并模拟合法终端特征，耗时至少八分钟。但他记得门禁日志里有个残留权限——刚才推门前接入的那条维护通道，还挂着一个未注销的调试会话，ID标记为“MAINT_07”。
他把探针切换到会话劫持模式，伪造心跳包注入，伪装成那个维护终端仍在运行。系统短暂迟疑，允许进入二级验证界面。
第三层是动态密钥池，每三秒刷新一次密钥组合，必须实时捕获当前有效密钥才能通行。这种设计本意是防止单次破解成功后长期渗透，但现在成了倒计时的敌人。
他看了眼探针上的时间：距离升空倒计时归零，还剩6分43秒。
不能再等。
他摘下神经接口耳麦，直接戴上。冷金属贴上太阳穴的瞬间，NCP自动激活。视野里浮现出全息数据流，每一帧都在记录他的操作轨迹。他深吸一口气，开始第三次路径预载。
手指在探针触控板上快速滑动，尝试突破密钥池。第一次失败，系统拒绝响应；0.1秒后，NCP回溯操作，调整数据包结构，模仿调度令格式重发；第二次失败，触发短暂锁定；第三次，他在发送前切断部分反馈信号，降低自身特征值，让请求看起来像来自内部节点。
成功了。
绿色通行标识一闪而过，闸门上方的指示灯全部变绿。液压装置嗡鸣启动，合金门缓缓上升，露出后面的主控室。
里面没有守卫，只有中央一台孤零立的黑色主机，六块显示屏环绕展开，正滚动着发射准备进度条。最左侧屏幕上显示着全球卫星网络拓扑图，十几个红色节点正在逐个熄灭——那是许薇然早已埋下的后门程序在远程激活，一旦升空完成，这些节点将同步引爆，引发连锁崩溃。
倒计时：5分12秒。
江临川快步走到主机前，找到专用接入槽。这是定制接口，普通U盘插不进去。他取出探针前端的转换模块，对准卡槽推进。咔嗒一声，连接建立。
病毒程序开始注入。
进度条刚走到15%，警报突然响起。主控屏幕弹出警告框：“检测到未知数据源，启动蜂巢隔离协议。”系统开始切断外部连接，试图将受损模块封闭在独立分区。
他早料到这一步。
右手在探针上快速操作，主动断开神经接口的部分反馈通路，让自己从系统感知中“消失”。同时，病毒被拆分为十二个微型蠕虫单元，沿不同路由并发扩散，每个单元携带不同的伪装签名，混入正常调度流程。
屏幕上，各子系统的警报接连亮起。“电源调控异常”“姿态校准失败”“通信阵列离线”……绿色进度条跳到89%，又回落至76%，再缓慢回升。
倒计时：2分38秒。
他知道最后关头系统会启用物理继电器强制点火，哪怕软件层失效也能完成发射。所以三分钟前，他在病毒里埋了个假心跳信号，持续向硬件层发送“系统正常”的模拟脉冲，骗过安全锁。
现在，该收尾了。
他盯着主屏幕，等最后一秒。
00:00:05——蜂群单元攻陷最后两个节点。
00:00:03——控制权全面接管。
00:00:01——他手动发送断电信号，直连电源调控芯片。
屏幕闪了一下。
【升空程序已终止】
【发射任务取消】
【主引擎关闭】
红色倒计时停在00:00:00。
整个核心区域陷入黑暗，应急灯随即亮起蓝光，照亮主机外壳上凝结的水珠。空气中焦糊味淡了些，只剩下冷却液循环的轻微嗡鸣。
江临川坐在地上，背靠着主机箱体。右手还握着探针，左手食指轻轻按在太阳穴上，缓解神经接口过载带来的刺痛。他没动，也没看屏幕，只是听着自己呼吸的声音，一下，一下，慢慢平复。
外面没有动静。无人机没来，守卫没到，连警报都没再响。
任务完成了。
但他没起身。体力消耗太大，刚才连续三次毫秒级回溯几乎榨干了他的反应阈值。NCP仍在运行，缓存里还存着最后几秒的操作路径，随时准备应对突发反制。
他低头看了眼银戒，在蓝光下泛着哑光。
手指无意识地转了半圈，又停下。
主控室的门依然开着，通道深处静得能听见电缆滴答的漏电声。他的影子被应急灯拉得很长，投在满是代码残影的地板上。
数据探针屏幕还亮着，显示着“病毒运行稳定，控制权维持中”。
他抬起手，把探针收回背心夹层。
然后靠着主机，闭上了眼。