屏幕右下角的提示框还悬停在半空，【监测到内部设备MAC地址异常匹配，关联ID：XJ-07B】的红色字体未消。江临川的手指已经压上键盘，指尖发紧。他没去点关闭，也没抬头看沈知意，而是直接调出权限日志树状图，输入XJ-07B作为根节点，展开三级追溯链。
三小时前，这个ID通过“系统补丁包v3.7.1”上传至主控终端。文件签名显示由“联赛技术安全部”签发，审批流程完整，二级验证来自一个已注销的国安内网账号。表面看，一切合规。
但NCP在他接入瞬间自动激活。灰白色的操作路径预然浮现在视野边缘——那是他三分钟前点击“展开日志”的动作轨迹。程序以此为基准，在深层行为模型中比对相似操作序列，反向还原该设备在上传前的预备动作。
数据流回溯完成。
屏幕上跳出一段被隐藏的前置指令：**绕过沙箱检测 → 注入混沌层 → 激活逻辑炸弹主程序**。
“不是普通漏洞利用。”江临川声音压得很低，“是定向植入。”
沈知意站到他右侧，手指划过副屏，调出数据渗漏记录。泄露内容包括七名现役选手的神经接口校准参数、两套未公开的赛事防御协议，以及一份标注“仅限内部传阅”的应急响应预案。时间点锁定在补丁执行后的第八秒，与NCP还原的结果完全吻合。
她皱眉：“许薇然不会用这种手法。她的风格是高压突袭，不是藏毒。”
江临川没接话，而是把逻辑炸弹的代码段拖进分析窗口。沈知意同步启动深度溯源模块，剥离三层加密壳后，露出核心混淆算法。界面弹出特征比对报告：
＞ **匹配成功：灰隼协议（Hawk-2）**
＞ **开发者：周明远**
＞ **状态：国安部内部禁用技术，未对外公开**
沈知意的手顿了一下。
她翻出近三年所有使用该算法的日志记录，系统返回两条授权案例，均发生在三年前，审批人均为周明远本人。而此次补丁上传所用的二级验证签名，经破译后归属一名已被清除编制的技术员，曾是周明远直属下属。
“这不是许薇然的手笔。”她说，“这是熟人作案。”
江临川盯着那行“灰隼协议”的标识，右手无意识摩挲小指上的银戒。他记得这名字。去年一次内部攻防演练中，沈知意提过一句：“老派加密里最阴的，是周明远搞的‘灰隼’，能伪装成系统自检程序。”
当时他没在意。
现在这东西出现在他们的防火墙内部，借着许薇然的攻击当掩护，悄无声息地切开了口子。
“有人替她开了后门。”沈知意低声说，左手猛然攥紧腕上的军用表，指节泛白，“知道我们盯着许薇然，所以用她的势，把真正的刀插进来。”
房间里安静下来。
终端风扇低转，散热片偶尔发出轻微噼啪声。窗外阳光斜照，落在主控台上，映出两人沉默的影子。
江临川重新调出NCP界面，准备进一步分析逻辑炸弹的清除路径。他刚输入清除指令前缀，神经接口耳麦突然传来一阵微弱震颤，像是电流擦过皮肤。
下一秒，NCP自主弹出一条红色轨迹线，标记出一个正在建立远程连接的IP节点。系统自动标注：
＞ **行为模式匹配度91%：周明远**
＞ **连接目标：陈启明私人通讯端口（加密链路）**
＞ **协议类型：语音通话（卫星中继）**
江临川瞳孔一缩。
他立刻切换至流量监控面板，确认该连接确实存在。信号源经过三层跳转，最终指向太平洋中部某移动卫星节点，典型的高隐蔽性通信方式。目标端口属于陈启明个人终端，权限等级为“S级应急联络”，通常只用于重大危机通报。
“他在接触陈启明。”江临川脱口而出，声音不大，却像刀劈开空气。
沈知意立刻凑近主屏，调出连接链路拓扑图。信号路径复杂，但终点清晰。她快速比对陈启明近期行程，发现对方今早六点十五分曾接入协会内网，签署一份紧急会议通知，时间恰好与此次连接启动重叠。
“不可能是巧合。”她说，“周明远不会在这种时候单独联系他，除非……有事要谈。”
江临川盯着那条红色轨迹线，NCP仍在持续追踪。他尝试反向注入探针，但系统提示“目标链路具备动态混淆机制，无法穿透”。这说明对方不仅用了加密通道，还搭载了实时干扰模块，专防逆向定位。
“他不是随便打个电话。”江临川说，“是在传递信息，或者……下达指令。”
沈知意没说话，只是把军用表按得更紧。她看着屏幕上那个不断闪烁的连接点，眼神冷了下来。
他们一直以为许薇然是主谋，周明远是弃子。可现在看来，或许从一开始，真正的操盘手就藏在体制内部。许薇然的逃脱、木马的植入、DDoS的发动，全都是烟雾弹。真正致命的一击，是这枚早就埋好的逻辑炸弹，和此刻正在进行的私密通话。
信任体系开始崩塌。
江临川的手指悬在键盘上方，没有继续操作。他知道现在该做什么——上报、封锁、切断连接、启动追查。但他也清楚，一旦动手，就意味着正式撕破脸。而对方既然敢连，就一定做好了反制准备。
沈知意站在他侧后方，呼吸平稳，但肩膀绷得很直。她没问下一步怎么走，也没提要不要通知上级。她只是盯着屏幕，等他自己做出判断。
NCP的红色轨迹线还在跳动，连接未断。
阳光移到了控制台边缘，照在江临川的银戒上，反射出一道细长的光斑，横过键盘F键。