攻击停止后第五分钟，我调出了主控室侧翼的心理战分析终端。屏幕亮起时，日志包正在自动刷新，上一轮攻击残留的数据流还在缓慢回滚。我没有动鼠标，先看了三秒时间戳。

　　和陈昭记录的一致——最后一次脉冲结束于04分56秒，而那条“查尔斯先生问你好吗”的消息出现在05分13秒。中间差了17秒。

　　这不是巧合。

　　我把这段数据单独提取出来，放大到全屏。心跳包探测频率是每17秒一次，持续了整整四分钟。它没有参与主攻击波，也不触发警报，像是一根细线，在后台悄悄测量我们的反应延迟。

　　对方在收集数据。

　　他们想知道我们怎么应对每一次冲击，什么时候切换防御模式，有没有启动备用架构。这些信息会被用来建模，预测下一步行动。

　　我关掉主界面，打开行为分析模块。这个工具原本是用来评估谈判对象心理倾向的，现在被我改造成追踪黑客认知模式的武器。我把五次脉冲攻击作为输入样本，标记出每次我们系统响应的时间节点。

　　结果显示：我们的防御节奏在第三次攻击后出现微小波动，延迟增加了0.8秒。这可能是因为量子服务器进行了临时负载调整。

　　但敌人注意到了。

　　他们在第四个脉冲中缩短了间隔，试图打乱我们的同步机制。这是一种试探性加压，属于典型的战场观察行为。

　　我继续往下翻。心跳包的探测目标始终是数据库认证接口，从未偏移。哪怕其他模块已经关闭，它仍然坚持访问这个点。

　　这种执念不正常。

　　一般黑客会优先找漏洞最大的地方突破，但他们只盯着上传通道。好像他们坚信那里一定存在一个独立入口，专门用于核心参数更新。

　　这是技术偏执。

　　我记下这一点，开始构建诱饵方案。

　　我在旧版管理后台里创建了一个虚拟页面，命名为“SimCore_Upload_Gate”，路径设在冷门目录下，权限级别为二级维护组可见。页面本身没有任何功能，只显示一行字：“等待接收最新参数包”。

　　然后我植入追踪模块。这个程序不会弹窗，不会报警，也不会修改任何现有结构。它只做一件事：当有人访问该页面时，立即抓取前五毫秒内的全部通信元数据，包括设备指纹、操作系统类型、网络跳板路径和初始IP地址。

　　我将访问权限设定为仅外部IP可触发。内部人员无法进入，避免误触暴露陷阱。

　　接下来是引诱环节。

　　我用一个废弃的测试邮箱发送邮件。收件人填写的是已被监控的技术联络群组。标题写的是：“紧急：今日凌晨系统升级后，SimCore参数同步失败，请速查上传通道。”

　　正文只有两句话，语法粗糙，像是底层运维人员随手敲的：“试了三次都没传上去，日志也没记录。你们那边能进吗？”

　　发送时间定在凌晨两点十七分，那是系统例行巡检的空档期。这个时间段发邮件最不像陷阱。

　　做完这些，我锁死操作记录，清除缓存，拔掉外接U盘。整个过程没有联网传输，所有文件都在本地完成。

　　三小时后，监测程序报警。

　　一个IP地址通过六重代理接入了虚拟页面。来源显示为瑞士苏黎世郊区的一个IDC机房，归属匿名托管服务。但它的真实路由路径被反向模块捕获了。

　　原始IP是192.168.114.23，位于地下三层数据中心，使用军用级加密网关。操作系统是定制化Linux内核，版本号与东欧某数据公司程序员标配开发环境一致。

　　他们上钩了。

　　更关键的是，该设备在连接后的0.3秒内，尝试调用银行离岸账户API接口，共发起三次请求，时间戳分别对应近期三笔可疑资金流动。

　　我立刻标记这条信息：“金融监管可用线索”。

　　屏幕上，虚拟剪影浮现出来。金属面具覆盖脸部，声音经过多重变调，听起来像机器摩擦：“你们找不到我。”

　　我没有回应，只是把刚才抓取的数据打包，生成证据链截图。文件包含原始IP、跳板路径、设备特征码和三次API调用记录。我将其加密后存入个人终端，同时删除本地副本。

　　剪影还在说话：“你们以为这点小把戏能骗到谁？”

　　语速比标准节奏快了0.4秒。

　　这是紧张的表现。

　　职业佣兵很少犯这种错误。他们在执行任务时通常保持绝对冷静。但现在，他急于否认自己的暴露，反而暴露了情绪波动。

　　我知道他已经意识到问题。

　　但他不能承认。一旦承认，就等于向背后的组织传递失败信号。所以他必须强撑，用强硬语气掩盖漏洞。

　　这是心理防御机制。

　　我转了下手里的蓝黑色钢笔，盯着屏幕说：“你已经上当了。”

　　说完，按下删除键。

　　虚拟页面从服务器根目录彻底移除，连回收站都没有留下。追踪模块自动销毁，所有日志清零。

　　整个陷阱消失得干干净净。

　　我没有再看剪影一眼。它还会停留几秒，试图扫描残留痕迹，但什么都找不到。

　　我退出系统，关闭终端电源。显示器黑下去的瞬间，手指轻轻敲了一下桌面。

　　一下。

　　停顿一秒。

　　又一下。

　　这是我自己的节奏。

　　不是用来发密语，也不是模仿任何人。只是确认自己还清醒。

　　我起身走到保险柜前，插入U盘。里面是完整的证据备份，标注清晰，分类明确。只要交给监管部门，就能顺藤摸瓜查到资金源头。

　　我合上柜门，回到座位。

　　主控室依旧安静。其他终端没人靠近。这场战斗只有我知道发生了什么。

　　我打开新文档，准备写一份简报。内容不多，只写事实和建议。等裴听霜联系金融监管的人，这份文件就会交出去。

　　我刚输入标题，屏幕角落弹出一条通知。

　　来自内部通讯系统。

　　消息只有一行字：“监管组将在一小时后抵达主控中心附近办公区，要求现场交接材料。”

　　我看完，删掉通知。

　　重新看向桌面。

　　钢笔静静躺着，笔帽上的“破局”二字朝上。

　　我伸手把它拿起来，夹进笔记本里。