“不怕。”江晚凝盯着屏幕，“他们以为我们靠耐心等，其实我们靠的是节奏压。他们闭市后动手，我们就偏在开市前截流。他们喜欢固定节点，我们就专挑边缘路由突袭。这不是追踪，是逼他们犯错。”
两人不再多言。室内气氛沉得像压了铅，连呼吸都放轻了。江晚凝右手搭在钢笔上，笔帽朝下，稳稳立在桌沿。她的左手又摸上了腕表，齿轮微颤，像某种无声倒计时。
三点零七分，系统提示音响起。
“有新动作。”程雪低声道。
屏幕上，“太平洋远景基金”账户再次激活，一笔五万美元转账发起，目标是一家注册于巴拿马的数字广告公司，用途标注为“品牌推广服务费”。
江晚凝立即调取路由详情。资金仍经新加坡中转，但这次跳转节点多了两个，刻意拉长路径。加密协议版本更新，浏览器指纹也有细微变化。
“他们在测试我们的反应速度。”程雪说。
“还不够。”江晚凝摇头，“这只是烟雾弹。真正的大额划转不会走这种明路。”
她下令暂停实时追踪，改为被动监听模式，仅记录元数据特征，不触发任何主动抓取行为。
“让他们觉得我们慢下来了。”她说，“等他们放松警惕，才会露出真正的操作端。”
四点十二分，周涛提交正式病假申请。理由：急性焦虑发作，医嘱静养。
江晚凝批了假，顺手将他的工作交接给审计组副组长。她在审批栏写下一句话：“因公应激反应，计入年度绩效保护项。”
五点四十分，天光微亮。城市尚未完全苏醒，街道空旷。分析室内的灯光依旧稳定，三台终端同步刷新着数据流，像三条并行的暗河。
程雪摘下耳机，揉了揉太阳穴。“我设了三层预警阈值。一旦单笔交易超过十万美金，系统会自动标记设备特征，并尝试逆向解析登录源地理簇。”
江晚凝点头。“继续保持静默。他们既然敢伸手，就不会只动一次。下次，一定会更大。”
她站起身，走到窗边。远处一栋高楼正在拆除外墙脚手架，塔吊缓缓转动，吊钩空荡荡地悬在半空。她的目光落回屏幕，看着那条缓慢刷新的资金流向线。
突然，她开口：“把昨天的所有操作日志再跑一遍。”
程雪一愣，“怀疑有残留？”
“不是残留。”江晚凝坐回位置，“是痕迹。他们侵入过系统，哪怕只停留几秒，也会留下协议握手的微小偏差。我要知道他们用的是哪种终端管理工具。”
程雪立即调取底层通信记录，开始逐帧分析加密握手过程。十分钟后，她停下鼠标。
“找到了。TLS1.3握手中夹带了一个私有扩展字段，标识符是‘NX-7’。”
江晚凝眼神一凝。
这个编号她见过，在三年前一份跨境洗钱案的技术报告里出现过，使用者是一支活跃于东南亚的金融渗透团伙，擅长利用合法信托结构做非法资金归集。
“不是临时拼凑的队伍。”她说，“是职业选手。”
程雪点头。“而且他们知道我们这边有硬手，所以每一步都留退路。”
江晚凝拿起钢笔，在白板上画出三个圈：**干扰系统、威胁人员、释放假信号**。
“三管齐下，逼我们停步。”她圈住中间那个，“但他们漏了一点——我们不怕人退，只怕线索断。只要数据还在流动，谁来查，都一样。”
她转身对程雪说：“把NX-7的信息单独建档，加入关联图谱。下次他们再动，我要知道是从哪个城市发出的第一条指令。”
程雪应声操作。屏幕上的节点图开始延伸，新增一条红色支线，指向未知坐标。
江晚凝坐回主控位，手指轻敲桌面。她的左手又一次摩挲腕表边缘，动作细微，却持续不断。
数据流仍在刷新，缓慢而稳定。下一波心跳还未到来，但她已经准备好等。
(活动时间：2月15日到3月3日)