秦天盯着屏幕上的倒计时，03:21:44变成03:21:43。他没动，呼吸平稳，手指轻轻敲着桌面。那台非登记终端还在浏览假文件，像一只在网边试探的虫子。
高霞留下的追踪脚本终于传回完整日志。凌晨三点十八分，Ip从档案科跳转到后勤信息组，再经三层代理伪装成内部维护账号登录。最后一次访问发生在四点二十三分，设备尝试下载加密附件，触发了隐藏反制程序。系统抓取到设备指纹——一台民用便携笔记本，型号是市面上最常见的那种。
他立刻拨通李锐电话。
十分钟后，李锐走进指挥中心旁的保密会议室。他坐下前扫了一眼数据，眉头一皱：“用我的账号？这不合逻辑。”
“张伟权限不够，不可能接触作战变更。”秦天说，“但他偏偏看了这份文件，还用了你的身份。”
“有人想让我们怀疑他。”李锐直接点破。
两人调出张伟近七天的行为记录。打卡时间规律，食堂消费正常，宿舍监控显示他每晚十点半准时回房，昨夜更是整宿未出，室友也确认他在睡觉。一个普通文员，没有异常行动轨迹，也没有可疑联络。
“如果他是内鬼，没必要用这么笨的方式。”李锐翻完记录，“反而像是被人推出来顶罪。”
秦天点头。真正的泄密者不会留下这种容易查清的痕迹。除非……这些痕迹本就是用来转移注意力的。
“谁有机会拿到多个账号密码？”李锐问。
“新队员账号初始化由后勤信息组负责。”秦天回忆，“两周前有次系统维护，一名老文员短暂接入过作战网。”
“叫什么名字？”
“王振。”
“查他。”
技术组很快反馈：王振昨夜请假回家，手机关机，家人称他只说“有点事要处理”，没提具体去向。更奇怪的是，一份匿名通报开始在中层人员间流传，内容写着“某核心队员涉嫌通敌，正在接受秘密审查”。虽未点名，但所有人都联想到张伟。
秦天让通讯兵追查消息源头。结果是从总部大楼一间废弃办公室发出，电脑早已停用，Ip经过三次跳转，判定为远程操控。
“这不是泄密。”李锐声音低沉，“是干扰。”
秦天盯着屏幕。过去三次路线变更，敌方反应极快，但从不攻击主力部署区。他们不是要摧毁特勤队，而是想确认队伍的应对模式。
“他们在测试我们的反应。”他说，“看我们怎么变，变多快，由谁决定。”
李锐接话：“所以不需要知道全部计划，只需要知道流程漏洞。”
两人重新梳理三次泄密事件的共同点：指令均由值班参谋代发，未启用紧急密级协议；接收名单里都有非作战人员；变更内容全是外围路线，从未涉及核心战术。
“问题不在执行层。”秦天说，“而在流转环节。”
“谁能看到通知发出的过程？”李锐问。
“值班秘书、审批人、系统推送节点。”秦天列出，“但真正能影响流程的，是那个负责账号初始化的人。”
“王振能设置初始密码，也能查看哪些账号长期未改。”李锐分析，“如果他知道赵雷的备用账号从来没动过，就可以轻易盗用。”
秦天调出系统权限变更日志。王振确实在两周前以“系统维护”名义接入作战网，停留时间三十七分钟。期间访问了六个账号的初始配置记录，其中包括赵雷的备用账号。
“他拿到了钥匙。”李锐说。
“但我们不能动他。”秦天摇头，“他已经消失。现在抓他，只会打草惊蛇。”
“那怎么办？”
“等他自己露头。”
他们决定反向设局。秦天下令发布第四份变更通知，这次走紧急密级协议，仅限三人知悉：他本人、李锐和值班秘书。路线仍是假的，但参数逼真，连气象风速都匹配现场条件。
文件生成后，系统自动标记为“最高防护级别”，任何访问都会实时报警。
两小时后，警报响起。
登录请求来自总部档案室一台登记为“报废”的终端，认证方式是短信验证码加静态密码。设备指纹与凌晨那台民用笔记本一致。
“又是跳转。”技术员报告，“Ip经境外服务器绕回，伪装成内部维修接口。”
秦天立即下令封锁该终端所有出口，同时放行其继续浏览文件内容。系统后台埋入新的追踪代码，一旦设备尝试上传数据，就能反向定位真实位置。
“他在看。”高霞低声说。
屏幕上，文件页面停留时间持续增加。对方没有下载，只是反复翻阅爆破参数和撤离时间节点。
“他在记。”李锐说，“不用设备存，靠脑子带出去。”
秦天冷笑：“怕我们追踪，干脆手动记忆。”
“这说明他不敢长期占用设备，也不能频繁登录。”李锐推断，“他得在短时间内完成情报提取，然后消失。”
“所以他需要一个稳定的接入点。”秦天看向权限日志，“而王振，正好掌握着这类入口。”
就在这时，通讯兵急步进来：“头儿，边境侦查组刚传回信号，原定六点的巡逻路线附近发现狙击位，至少两个。”
“取消行动。”秦天说，“启用备用路线，全队隐蔽待命。”
对方刚要走，又被叫住：“通知赵雷，让他把所有账号全部重置，尤其是那些不用的。再查一下最近有没有人问过他的训练安排。”
“明白。”
门关上。
会议室只剩两人。
“你觉得王振是单独行动？”李锐问。
“不。”秦天摇头，“他背后有人指挥。而且对方很了解我们的流程。”
“下一步？”
“我们换个思路。”秦天打开电子白板，画出指令流转全过程，“从通知发出到执行，中间有多少环节？谁能在不碰战术内容的情况下，知道我们会怎么调整？”
李锐盯着图看了一会儿：“如果是这样，内鬼不一定懂作战，但一定懂流程。”
“对。”秦天圈出几个关键节点，“比如审批人、推送员、系统管理员。他们看不到具体内容，但知道什么时候发、发给谁、走什么通道。”
“也就是说……”李锐缓缓开口，“真正的内鬼，可能根本不知道‘斩风-3号’是什么任务，只知道它被发布了。”
秦天点头：“所以他不需要窃取文件，只需要确认指令是否发出，发给了哪些人。”
“那我们之前设的假文件，对他来说毫无意义。”李锐笑了，“我们一直在钓鱼，鱼却根本不在乎饵。”
“但我们现在知道了。”秦天眼神冷下来，“敌人不要情报本身，要的是我们的节奏。”
“他们想摸清我们的反应机制。”李锐说，“一旦掌握规律，就能预判下一步。”
“所以我们必须打破规律。”秦天拿起笔，在“指令流转节点”处重重画下一道红线，“从现在起，所有变更不再统一推送，改为口令+手势双重确认。知情范围缩到最小，连系统都不记录路径。”
“万一有人还是能接触到流程呢？”
“那就让他看到错误的信息。”秦天嘴角微扬，“我们可以故意放出几条假流程，让内鬼以为自己掌握了规律。”
“心理战。”
“对。这次换我们来误导他。”
李锐站起身，准备去调取更多权限日志。走到门口，他停下来说：“真正的鬼，从来不显形。”
秦天没回头，只应了一句：“但总会留下影子。”
会议室安静下来。屏幕上，虚假方案的访问界面仍在运行，倒计时刷新着最后活跃时间：05:18:33。
秦天盯着那个数字，手里的笔没放下。
他知道，对方还在看。
他也知道，下一招，必须出乎意料。
他打开新文档，输入标题：《风暴眼-a预案》。
内容空白。
他删掉标题，换成：《应急响应流程修订草案》。
又删掉。
最后，他写下一行字：“所有指令，由指挥官当面传达，不再通过任何电子系统流转。”
按下保存键的瞬间，系统弹出提示：检测到异常同步请求，来源Ip已被屏蔽。
他笑了。
笔尖落在纸上，划出一条长长的线，穿过整个流程图，直指最不起眼的那个环节——文件归档员。