通讯器的指示灯在陆轩指尖下闪烁三次，他没有按下回应键。大屏上的三处红斑依旧存在，但频率已从急促跳动转为规律闪烁，像是某种信号的回应。他盯着那节奏，眼神不动，声音却清晰传入耳麦：“封锁‘陈宇’账户权限，设备保留在线状态，日志记录全开。”
马亮立刻调出后台控制界面，手指在权限树上逐层关闭访问节点。账户被层层剥离，只剩一个空壳仍在系统中运行，像一具没有灵魂的躯体，等待被唤醒。
“他们如果再连，会以为他还活着。”陆轩收回手，目光扫过指挥中心的每一个人，“现在，我们等鱼咬钩。”
赵宇已经接入日志重构模型，屏幕上滚动着过去七十二小时内的所有异常连接记录。他快速筛选出与“陈宇”设备有过微弱握手的境外Ip，并将数据流拆解成时间轴、跳转路径和响应延迟三项参数进行比对。
“不是随机试探。”他抬起头，“同一Ip在‘陈宇’每次操作后都会出现一次低于0.3秒的流量波动，像是确认信号是否送达。”
张涛站在分析终端前，正在调取社交图谱关联数据。他输入几个关键词，系统开始自动匹配邮箱注册信息、设备绑定号码和登录地点交叉点。
“找到了。”他声音不高，但整个指挥棚安静下来，“新加坡、深圳、东京三个节点，各自有一个外包账户在过去一个月内与‘陈宇’的设备存在间接通信链路。虽然没有直接接触，但他们的操作节奏高度相似——非工作时间登录、跨系统跳转、停留时间极短。”
陆轩走到主控台前，手指划过全球节点热力图，三处红斑的位置被自动标注出来。他盯着那三点，缓缓开口：“这不是单点渗透，是网络布局。他们用不同身份、不同区域、不同岗位，构建了一个隐蔽的信息传递通道。”
林娜迅速打开记录界面，开始整理三名嫌疑人员的基本信息和操作轨迹。她的手指在键盘上敲击得稳定而有力，每一条数据都被归类进“潜在联动行为”档案。
“不能动。”陆轩忽然说，“现在清除任何一个，都会惊动整个链条。我们要让他们继续以为，我们什么都没发现。”
胡军站在角落，听完后点头：“我已经安排人加强机房巡查频次，但不会特别盯谁。只要他们敢进来，就能留下痕迹。”
陆轩看向赵宇：“双轨监控准备好了吗？”
“就绪。”赵宇调出两个并行运行的监控模型，“外层模拟正常系统响应，不触发任何警报；内层启动静默监听，所有操作都会被记录并评分。评分超过阈值的，自动推送到独立终端。”
“加上三项新指标。”张涛补充，“社交图谱关联度、操作节奏偏离值、跨节点跳转频率。这三个维度能有效识别伪装成合规行为的异常动作。”
陆轩点头：“从现在起，所有高权限外包岗位全部纳入双轨监控范围。评分系统每四小时更新一次，前五名列为重点关注对象。”
指令下达后，指挥棚内的节奏明显加快。马亮开始反向追踪新加坡节点的Ip源头，利用流量回溯技术层层剥离代理层。赵宇则带领技术组优化数据接口，确保监听线程不会因负载过高而中断。
两个小时后，警报声轻响一声。
“深圳节点，标记账户‘李维’评分突破红色阈值。”张涛看着屏幕，“他在过去四十八小时内三次访问人事档案库，查询的都是近期离职的技术人员信息。每次登录时间都在凌晨一点左右，且使用移动端，路径绕开主控审计模块。”
赵宇立即调出该账户的操作日志：“最后一次访问后，设备与东京节点的一个Ip有过一次0.2秒的握手，流量极小，但特征码与‘陈宇’事件中的远程控制代码片段吻合。”
陆轩站起身，走到张涛身后看了一眼评分模型的输出结果。各项指标都在红区，尤其是“操作节奏偏离值”达到了9.7，几乎不可能是偶然。
“这个人，是在收集情报。”他说，“不是为了拿数据，是为了重建内部结构图。”
林娜迅速将“李维”的信息归档至高危名单，并同步更新到物理安防系统。胡军接到通知后，立即调取该人员最近五次进出机房的监控录像，准备进行轨迹比对。
“保持现状。”陆轩下令，“账户不动，权限不收，让他继续以为自己很安全。但我们每一步都看得清清楚楚。”
接下来的十二小时，指挥棚内几乎没有停歇。马亮成功剥离新加坡Ip的两层伪装，锁定其真实来源位于东南亚某中转服务器集群。赵宇完成监听系统的压力测试，确保在高并发情况下仍能稳定运行。张涛则进一步优化评分算法，将“行为惯性断裂”这一新维度加入模型——即一个人长期保持某种操作模式，突然改变节奏，哪怕动作合规，也视为高风险信号。
凌晨三点十七分，系统再次报警。
“东京节点，账户‘山本健’评分升至红区。”张涛的声音带着一丝疲惫，但眼神依旧锐利，“他在过去六小时内两次尝试访问财务系统的备份接口，每次停留不到十秒，路径完全合规，但时间点恰好避开了常规巡检周期。”
赵宇调出流量分析图：“有微弱数据包外泄，每次不到1Kb，伪装成系统心跳包。如果不是我们启用了静默监听，根本抓不到。”
陆轩站在主控台前，看着全球热力图上的三处标记点。红斑仍未消失，但已不再跳动剧烈，反而呈现出一种被控制的节奏，像是被困在网中的虫子，还在挣扎，却不知网早已收紧。
“他们以为我们在盲区。”他说，“可我们现在，连他们的呼吸频率都数得出来。”
他转身面对众人：“过去我们靠规则抓人，现在我们靠逻辑识人。技术可以伪装，流程可以合规，但行为背后的动机藏不住。只要他们动，就会留下痕迹；只要他们留痕迹，我们就一定能追到根。”
林娜将最终版《樊星阁内部安全守则》提交审核。新版本明确规定：所有涉及核心系统的外包岗位必须接受双因子动态验证，每次访问敏感模块需额外触发随机验证流程；行为评分系统正式纳入日常监控体系；设立申诉复核通道，确保监控不越界。
“这不是猜疑。”陆轩在闭门会议上说，“这是责任。我们守护的不只是系统，是整个组织的命脉。一个人可以装得像正常人，但他装不了十次、二十次都不露破绽。时间会暴露一切。”
会议结束，守则即时生效。
二十四小时后，系统未再出现新的红区账户。三处境外Ip的活动频率持续下降，最终转入长时间休眠状态。热力图上的标记点由红转黄，威胁等级下调。
陆轩坐在指挥椅上，终端界面显示“常态化防御模式已激活”。他看了一眼时间，凌晨五点零三分。
“保持双轨监控。”他轻声下令，“每日汇报异常评分前五名。”
马亮点头，继续盯守情报终端。赵宇正在调试最后一组数据接口，确保评分模型与物理安防系统完全同步。张涛靠在椅背上闭目养神，手指还在无意识地敲击桌面，像是在模拟算法运行节奏。林娜整理完最后一份归档文件，将加密副本上传至离线存储区。
胡军从机房巡查归来，站在指挥棚门口汇报：“所有设备运行正常，无异常进出记录。”
陆轩没有回应。他盯着大屏，那三处黄光依旧亮着，虽不再刺眼，却始终未灭。
他伸手按下通讯键，声音低沉：“通知所有节点，从今天起，樊星阁的防线不再是被动拦截，而是主动预判。谁想藏在暗处，我们就把他拖进光里。”
话音落下，系统自动同步更新策略库。全球节点热力图刷新一次，数据流以全新的逻辑滚动，每一条记录都被赋予行为评分，每一个动作都被置于显微镜下。
陆轩靠在椅背上，手指轻轻敲击扶手。他的目光没有离开屏幕。
黄光闪烁了一下，随即恢复平静。