江晚凝站在办公室的落地窗前，手指无意识地摩挲着钢笔尾端。窗外顶层花园的施工仍在继续，那辆挂着“速联达物流”牌照的工具车已经开走，空地上只留下几道轮胎压痕。她盯着配电箱附近水泥台上的标记，刚才用望远镜看清了——那不是电路图，是三个并列的短横线，下面画了个倒三角，像是某种记号。
手机震动了一下。程雪发来消息：【离线数据已提取完毕，两分钟后到你办公室】。
她没回，只是把钢笔放回桌面，拉开抽屉取出一副未登记的耳机插进终端。屏幕亮起，调出三位筹备人员的照片：工程部副主管周涛、采购组二级审核员陈莉、外包管理科赵立群。照片是内部系统截取的工牌照，背景统一为江氏蓝灰标识墙。
她先点开周涛的头像，目光锁定他右眼下方一颗小痣，持续三秒。太阳穴轻微一颤，如电流掠过，脑海瞬间展开三条路径：
第一条：今日17:00，接到来自“恒安物业”的加密电话，对方承诺二十万酬金，要求在主舞台地下管道接入非标电源线；他犹豫后答应，次日清晨独自返场施工。
第二条：压力过大，在同事面前失言提及“有人找我做事”，被旁人录音举报；安保介入调查，项目停工。
第三条：拒绝合作，但隐瞒接触事实，保持沉默直至庆功宴结束，事后被威胁家人安全。
推演停止。她闭眼一秒，再睁开时已将第一条列为高危路径，弱点标注为“对家庭经济负担敏感”。
接着是陈莉。照片里她戴着细框眼镜，表情拘谨。江晚凝注视三秒，推演启动：
第一条：今晚收到匿名短信，称其弟弟在学校打架受伤，需立即缴纳赔偿金；她慌乱中登录私人邮箱查看附件，点击伪装成医院通知的木马链接，导致花卉配送系统权限泄露。
第二条：主动联系上级汇报异常，配合调查，中断所有外部通讯。
第三条：选择相信对方说辞，按指示将一批“特殊处理过的红石蒜”亲手送至主宾区花架，并删除运输记录。
第二条路径概率最低，仅占17%。决策弱点：情绪易受突发家庭事件影响。
最后是赵立群。微胖脸型，嘴角有道浅疤。凝视三秒，推演生成：
第一条：明早以“复核合同”为由进入数据中心，试图调取庆功宴安保布防图，被系统拦截。
第二条：接到前同事劝退电话，放弃行动，装病请假。
第三条：暗中复制电子审批密钥，转交外部人员，换取一笔境外汇款。
第一条路径出现概率最高，达63%，弱点：自负于熟悉内部流程漏洞。
她摘下耳机，打开平板调出施工排班表和园区监控时间轴。主舞台电力调试安排在明早九点至十一点，正是周涛值班时段；花卉二次进场定于后天上午七点，由陈莉签字验收；而数据中心每日例行巡检时间为早晨六点半，与赵立群可能行动时间重合。
三个节点全部落在24小时内。
门被敲了两下，程雪推门进来，手里拿着一个银色U盘。她关上门，走到会议桌边插入设备，调出一份结构化报告。
“速联达滨海仓最近三个月与‘恒安物业’有十七次资金往来，总额四十八万元，名义是‘仓储维护服务费’。”她语速平稳，“这家公司法人叫孙志国，三年前因违规改建江氏旧厂区仓库被永久清退，还因阻挠执法被拘留过七天。”
江晚凝点头，“动机成立。”
“我已经比对了所有外部施工人员名单，发现有五人通过‘恒安’挂靠资质进入园区，其中两人负责舞台区电缆铺设，一人在配电房轮值。”
“名字？”
“李强，王海波，刘建国。李强就是今天开车进园的那个司机。”
江晚凝站起身，走到白板前写下三人姓名，用红线连向“电力系统”。又写下陈莉和赵立群，分别指向“花卉运输”和“数据访问”。整个庆功宴筹备链像一张网，几个点正在渗水。
“不能直接换人。”她说，“一旦清退，对方立刻知道我们发现了，可能会提前引爆风险。我们要让他们觉得一切正常。”
程雪明白她的意思，“所以得一边查，一边防，还得让这些人照常工作。”
“对。你现在去安保部，拿我的签字令，以‘极端天气应急预案升级’为由，要求所有外部施工人员重新核验身份信息，并增加动线登记环节。重点盯李强和王海波，他们的进出必须有双人记录。”
“明白。”