第348章 智斗余孽（2/2）

“有人冒用他的权限。”她打开设备指纹比对表，“登录设备的mac地址匹配，输入延迟也一致，但操作习惯完全不同。陈平敲字时喜欢连按退格，这个人一次都没用过。而且……”她放大屏幕一角，“你看这个分辨率设置，是1280x720，而备案处主控台默认是1920x1080。这台机器被人改装过，可能是远程接入。”

“你是说，有人在别处控制这台终端？”

“没错。”她说，“物理位置在备案处，但操作者不在那里。l.m.根本没进宫，他躲在外面，通过隐藏通道远程操控。这就是为什么我们一直找不到人影。”

她立即设定追踪规则：凡是从该终端发起的操作，若出现左利手特征或使用旧府术语，立即触发一级预警，并自动记录ip跳转路径。

“他会再来的。”她说，“这次只是试水。等他确认一切正常，就会进行下一轮动作。到时候，我们就能顺着他留下的网络痕迹，找到真实位置。”

萧辰看着她疲惫却清醒的脸。“你撑得住吗？”

“我能撑。”她说，“空间实验室还能运行四个小时。只要系统不停，我就不会停。”

她调出另一组数据。那是过去十二个时辰内所有跨部门文书流转的签批记录。她用新建的行为模型进行批量筛查，筛选出七份存在模式异常的文件。

“这些都不是正规流程。”她逐一点开，“签字人签名速度太快，不像现场签署。还有，用印时间间隔太短，不可能是同一人完成。他们在批量伪造。”

“要不要查？”

“不。”她说，“先不动。让它们留在流程里。等他们觉得安全了，自然会暴露更多。”

她把这七份文件全部标记为“观察对象”，加入持续追踪列表。每一份的后续动向都将被实时记录。

忽然，系统弹出一条新提示：

**检测到非常规数据包上传：来源终端为备案处，目标地址为外部加密节点，文件名：【粮饷调度异常汇总_v2】**

她立刻点开详情。

文件内容是一份汇总报告，列出近期户部粮账中的五处疑点，并附带修改建议。表面上看是例行核查，但她一眼看出问题——这些建议全都指向已经被她放行的那几笔可疑拨款。

“他们在补漏。”她说，“想把这些漏洞合法化。”

“你能追到接收方吗？”

“暂时不能。”她盯着数据流向，“信号经过三次跳转，最后消失在城南一片民用网络集群里。但没关系，只要他们继续传，总会露出破绽。每一次传输都会留下设备特征，拼多了，就能拼出原型。”

她开启被动监听模式，不再主动拦截或干扰，而是让所有异常通信自由流动，仅在后台收集元数据。

“你现在是在钓鱼。”萧辰说。

“对。”她说，“鱼已经咬钩了，我只是等着它游深一点。”

她靠在椅背上，闭了下眼。再睁开时，目光依旧锐利。

“你知道最危险的是什么吗？”她轻声说，“不是他们有多狡猾，是我们太想抓人。一旦急了，就会出手太早。可只要我们动一下，他们就会缩回去。所以我们必须忍，必须让他们觉得，一切都还在掌控中。”

萧辰点头。“那你定节奏。”

她伸手摸了摸键盘边缘。血已经干了，粘在手指上，有些发涩。她没在意，只是重新将手指放回主控区。

屏幕上的数据流仍在滚动。

突然，一个新的登录请求跳出。

用户：l.m.

终端：备案处值班机

操作：访问吏部人事档案库，请求下载【官员履职异常记录总表】

她盯着那行字，嘴角微微抬起。

“他又来了。”