程霄的手指在键盘上停住。屏幕上的进度条卡在98.7%，交易网络图谱已经成型，三条空壳公司的资金流向如血管般连接到“华远新材料”的节点上，最后汇聚于一个境外离岸账户。他摘下耳机，声音有些干：“找到了。”

　　任昭站在他身后，目光扫过整张结构图。没有说话，只是把左手腕上的机械表轻轻拨正。秒针走动的声音在安静的机房里格外清晰。

　　沈知遥从隔壁终端起身，手里拿着刚打印出的日志摘要。她走到程霄右侧，低头看屏幕，眉头皱起：“这个IP跳转路径太干净了，不像普通商业操作。”

　　“不是商业。”程霄敲了一下回车键，调出原始数据包，“每次资金划转前两小时，校园网都有一次异常扫描，目标是我们服务器的端口响应时间。”

　　任昭接过报告，快速翻页。第三页上标红的时间戳引起他的注意——每一次扫描发生的时间，都在他们完成关键数据录入后的三小时内。最近一次是今天凌晨五点四十一分，正是他们从地下车库返回后，将U盘数据导入内网的时刻。

　　他抬眼看向主控屏。一切正常，绿色指示灯稳定闪烁。

　　但这种“正常”让他更警惕。

　　程霄开始导出最终分析文件，准备加密上传至军工部监察系统。文档命名《镓源操控证据链V1》，格式为PDF加双重密码保护。他按下保存键的瞬间，主控台警报响起。

　　红光。

　　所有终端同时黑屏，随即弹出统一界面：【系统锁定，密钥验证失败】。

　　任昭立刻转身扑向监控主机。屏幕上显示流量峰值突破每秒12TB，远超防火墙承受极限。攻击来源显示为超过六万个分散IP，典型的DDoS风暴。

　　“备用通道切过去。”他说。

　　程霄双手飞快操作，切换至第二路由。不到十秒，同样提示被锁。

　　第三通道、第四通道依次尝试，全部失效。连物理隔离的本地存储区也弹出加密警告，核心数据文件全部变成乱码，倒计时窗口浮现：【72:00:00】。

　　“勒索加密。”沈知遥蹲在日志分析机前，手指快速滑动屏幕，“不是外部攻击那么简单。这些加密头里嵌了协议特征。”

　　她放大一段数据流截图，指向其中一串隐藏字段。

　　“这是‘黑盾-7’的残余标识。”她说，“三年前全军淘汰的通信标准，只有装备司高层备案系统用过。”

　　空气一下子沉下去。

　　程霄盯着那串代码，咬牙：“有人从内部动手。”

　　任昭走到窗边的白板前，拿起一支黑色圆珠笔。他在上面写下三个词：**权限、时间、跳板**。

　　然后画了一条线，连向“赵明远”。

　　“我们昨天带回的数据，有没有可能在归档时被读取？”

　　程霄摇头：“U盘全程离线，接入的是断网工作站。除非……”他顿了一下，“有人知道我们要用哪个端口导入。”

　　沈知遥站起来，走向防火墙日志机。她调出攻击发起前半小时的所有登录记录，逐行比对。突然，她在一条不起眼的日志中发现异常：某教学楼实验室的智能电表设备，在凌晨五点三十七分发起了一次身份认证请求，目标为B区服务器管理后台。

　　认证通过。

　　“假设备。”她说，“伪装成物联网终端，实际是跳板机。”

　　程霄立即调取该IP的历史行为。过去七天内，它每天都会在固定时间扫描B区服务器状态，记录响应延迟和开放端口。完全符合情报监听模式。

　　“这不是临时起意。”任昭说，“是早就布好的眼。”

　　他放下笔，走到程霄背后，看着屏幕上不断刷新的攻击流量图。那些虚假IP像潮水一样反复冲击防线，而真正的控制者躲在幕后，等着他们尝试恢复系统的那一刻，触发更深的陷阱。

　　“现在怎么办？”程霄问。

　　“先断。”任昭说，“所有联网设备，全部物理断开。”

　　两人迅速行动。程霄拔掉主服务器的光纤接口，拆下无线网卡；沈知遥关闭所有交换机电源，取出SD卡单独封存。整个机房陷入静默，只剩下应急照明灯的微光。

　　三人围坐在离线终端前，面前是一台未联网的老式台式机，靠UPS供电运行。

　　“蜂巢协议启动。”任昭说，“从现在起，所有信息传递只用纸质笔记和本地存储，不许联网，不许同步，不许发送任何消息。”

　　程霄点头，打开抽屉取出三个U盘。他把未被加密的核心算法片段拆成三部分，分别写入不同设备，交给任昭和沈知遥一人一份，自己留下最后一份。

　　“分权保管。”他说，“缺一个都解不开。”

　　沈知遥则拿出笔记本，开始手绘当前防御拓扑图。她列出所有可能被渗透的节点，包括校园网认证系统、后勤设备管理平台、甚至科大统一身份认证数据库。

　　“我们必须假设，对方能看见我们的每一步动作。”她说，“所以接下来的每一步，都不能按常规来。”

　　任昭看着她画下的结构，忽然问：“你刚才说，‘黑盾-7’是内部才用的标准？”

　　“对。”沈知遥点头，“而且必须有装备司二级以上权限才能调用相关协议模块。”

　　“那就说明。”任昭慢慢说，“赵明远不一定亲自下令，但他身边一定有人懂这套系统。”

　　他站起身，走到服务器机柜前，伸手摸了摸散热口。金属外壳还有些温热。这台机器承载了过去三个月的所有研发成果，如今却被锁死在一道看不见的墙后。

　　他知道，这场对抗已经变了性质。

　　不再是证据收集，而是生死争夺。

　　程霄还在手动剥离攻击代码层。他用十六进制编辑器逐段解析加密包，试图找到密钥生成规律。但每一层破解完成后，都会触发新的混淆机制，像是有人实时监控并调整策略。

　　“不对劲。”他低声说，“破解速度越快，反制越强。这不像预设程序，更像是……有人在对面看着我们操作。”

　　任昭听到这句话，猛地抬头。

　　他想起昨天离开地下车库时，保安只是抬头看了一眼就挥手放行。那时他没在意，现在想来，那辆面包车的车牌明明没有登记在出入名单里。

　　还有程霄接入U盘的那台断网终端，虽然物理隔离，但如果攻击者早已在BIOS层面植入固件木马，那么哪怕一次短暂连接，也能完成数据嗅探。

　　他走回白板前，重新写下四个字：**全程监控**。

　　然后圈起来。

　　沈知遥看完，摘下金丝眼镜，用衣角擦了擦镜片。她没有说话，只是把笔记本翻到新的一页，开始重新整理攻击时间轴。她将赵明远签署调配令的时间、废厂取样时间、U盘归档时间、以及每次服务器扫描时间全部标注出来。

　　四组数据形成一条清晰的因果链。

　　每次他们取得进展，三小时内必遭反击。

　　“我们在明，他们在暗。”她说。

　　程霄砸了一下键盘。塑料键帽弹飞出去，撞在墙上又落下。他喘着气，盯着屏幕：“我们不能再这样被动挨打。”

　　任昭看着他，又看看沈知遥。两人脸上都有疲惫，但眼神依旧清醒。

　　他知道不能慌。

　　也不能退。

　　他走到房间角落的储物柜前，打开最下层抽屉。里面放着几块备用硬盘、一根串口线，还有一个老式读卡器。

　　他把这些东西拿出来，摆在桌上。

　　“我们不用他们的规则。”他说，“我们换一条路走。”

　　程霄抬头：“怎么走？”

　　“离线重建。”任昭说，“我们手上还有没被覆盖的基础公式。沈知遥昨天做了本地备份，虽然不完整，但足够支撑逆向推导。”

　　沈知遥点头：“我可以从麦克斯韦方程组起点，逐步还原材料响应模型。”

　　“我来负责通信协议部分。”程霄说，“只要拿到原始参数，我能写出兼容新环境的桥接程序。”

　　任昭把三块硬盘并排放好：“那就从现在开始。我们不分昼夜，不联网，不对外联络。谁也不知道我们在做什么。”

　　他拿起黑色圆珠笔，在每块硬盘贴纸上写下编号：A-01、B-02、C-03。

　　然后递给两人。

　　“记住。”他说，“接下来的每一步，都要当成最后一次机会来做。”

　　三人各自回到座位。程霄戴上耳机，重新投入代码剥离；沈知遥翻开笔记本，开始列公式推导清单；任昭站在主控台前，盯着那片被加密的红色区域。

　　时间一点一滴过去。

　　上午十点十七分，校园广播响起课间操音乐。声音透过通风管道传进来，忽远忽近。

　　没有人抬头。

　　程霄的手指突然停住。他在一段加密头里发现了一个奇怪的标记——不是“黑盾-7”的特征，而是一个极小的校验码，格式类似于军工部项目审批单的流水号。

　　他放大图像，逐位解析。

　　当最后一个数字跳出时，他愣住了。

　　那是赵明远办公室打印机的设备ID前缀。

　　攻击指令，是从他的办公系统直接发出的。