三角洲行动运营中心，凌晨三点二十分。

　　反外挂系统“猎鹰”的后台监控大厅里只剩最后一排灯还亮着。值夜班的技术员小周把第三杯速溶咖啡喝到底，正准备把刚封掉的两百多个脚本号批量归档，屏幕右下角忽然弹出一个黄色预警窗口。

　　黄色代表“异常”。不是红色——红色是已确认的外挂行为。黄色是系统看不懂的东西。

　　小周点开详情。预警对象是一个注册不满四十八小时的账号，ID两个字：回声。预警原因不是检测到了外挂，而是击杀数据严重偏离正常模型——近几小时内累计击杀玩家数十人，被击杀者中绝大多数都有多次被举报记录或被其他监测模块标记为“疑似作弊”。更诡异的是这个账号的击杀方式一栏，几乎全是近战刀杀和精准预判爆头，没有任何外挂特征触发。猎鹰系统反复扫了多次都判定为“未检测到作弊行为”，但这个击杀效率又远远超出了正常玩家的分布曲线。

　　小周盯着屏幕看了好一会儿，咖啡凉了都没注意到。他把预警等级临时上调为红色，不是系统自动升的——是他手动点的。然后他拨通了安全组组长张明远的电话。

　　张明远在凌晨三点半被叫起来的时候没发火。他当了十年反外挂负责人，太清楚一个规律：真正的大问题从不在上班时间发生。他披上外套在电梯里翻看小周发来的数据截图，电梯到B1层的时候他已经把林默的后台对局记录拉出大半。凌晨四点整他坐到主控台前，调出了这个名为“回声”的账号的全部资料。

　　零氪金。注册时间正好是“回声”赛季开服当天。首场对局裸装跑刀，单局击杀三个高等级全装玩家。此后所有对局的击杀列表都有一个共同特征：被击杀者的账号绝大多数都有多份举报记录，相当一部分属于被猎鹰标记为“观察中”的可疑账号。而击杀方式非常一致——近战刀杀、精准点位预判、道具诱导。不是系统开挂的典型特征，但操作强度极高。

　　他沉默片刻，把技术组负责人老韩也叫了过来。老韩比他还大几岁，是个从端游PUBG时代就在干反外挂的技术老兵，过来时手里端着他那个印着“已封禁四十六万账号”的搪瓷杯，嘴里还在嚼一颗不知道从哪翻出来的薄荷糖。

　　“你看看这个号出枪的同步数据。”张明远把屏幕斜转过去让他看，“他的爆头率已经远超大部分职业选手，但没有一次自瞄修正痕迹。而且他每次开枪之前耳机音量设置都有一次手动微调。这个人不是靠自动程序反应快，他是提前知道目标会出现。”

　　老韩把搪瓷杯搁在桌上，俯身看了一眼，然后说了一句让两人都沉默的话。

　　“如果这不是外挂，那就是他操作稳得像在复盘已经发生过的对局。”

　　张明远的办公桌对着猎鹰主控大屏，上面密密麻麻滚动着实时监测数据。他把林默全部对局录像逐一调取，在主显示器上铺了十二个分屏同时播放，每一个视角都放大了准星移动轨迹和键盘输入的同步曲线。他把所有数据摆完后，在控制台上调出猎鹰系统对该账号的最终评估结论——“未检测到外挂，操作模式不属于当前已知的任何作弊模型。”

　　鼠标放下。对着这个看了十年的屏幕，他难得地静默了片刻。然后给手下发了一封内部邮件。

　　“将账号‘回声’列入重点观察名单。所有对局录像全部存档备份。技术组明天开会，我要一份完整的操作行为分析报告。”

　　邮件发出去之后他靠向椅背，重新看了一遍这个新手账号干掉的对手列表。名单里有一个ID他认识——毒蝎。他从去年底就怀疑毒蝎在使用DMA硬件外挂，但一直没有抓到直接证据。猎鹰系统对DMA的检测能力有限，这是整个反外挂行业的技术瓶颈。而这个刚注册两天的账号，在近身白刃战中仅凭一把匕首就把毒蝎和他的整支外挂小队捅穿了。

　　凌晨四点半，张明远站起身，去茶水间倒了杯热水，回来时发现小周还站在他工位旁边，表情有点犹豫。“张组长，”小周把平板递过来，“我刚才在抖音上搜了一下……这个‘回声’，他在开直播。”

　　张明远接过来。画面是一个零粉丝基础的新账号，直播间标题八个字：不用外挂，也能锤爆所有挂。主播没有开摄像头，只有游戏画面和主播的声音——很稳，没有怪叫，几乎没有多余的语气词，每一句话都在精准地告诉观众他是怎么通过声音和地图理解锁定对方位置的。

　　他连着看了三场。一场是林默用M4全装在掩体后预判一个使用自瞄外挂的家伙，在对方开枪的前一瞬完成了极限反杀。拖出死亡回放逐帧分析对方的自动瞄准修正轨迹。第二场是排到那次保护新手的小规模冲突，结束后对着全场公开了C11点位。第三场是加时连续录制，林默在现场逐帧播放击杀回放，在某个DMA外挂玩家的显示器角落里圈出一个小到几乎看不清的外挂版本号，然后花几分钟向直播间观众详细讲解这种设备的电磁泄漏特征。

　　张明远把平板还给小周。他踱回主控台，将林默这几天提交的全部工单再次点开。十九份举报，附件齐全，每一份都附有完整对局录像、外挂界面截图和一段声纹对比频谱。最后一份举报的备注栏里还附了一段短短的文字：“VX-2.3.7音频特征已固定，建议加入猎鹰后续声纹识别引擎的黑名单。”

　　检测DMA外挂的电磁泄漏——这种方案在反外挂技术圈并非没有先例，之前Intel和ESL的联合白皮书里提过一嘴，说理论上有可行性，但需要极高精度的音频采集设备和专门训练的识别模型才能实现，什么时候能落地还不知道。而这个至今只凭一部普通耳机的小主播，已经在直播间里让数万观众亲眼见识了这一技术在实战中的效果。

　　张明远站在主控台前，把老韩和其余几个值班同事叫到近前。他调出全部举报工单和后台数据分析结果，让他们先看一遍。等老韩摘下耳机抬起头，他才开口。

　　“安排三个人。匿名进入他的直播间，连续观察直播间的全部内容，统计他的检测准确率和提交时间与后台时间轴的匹配度，三小时后给我初步评估。”

　　老韩没废话，点了几个技术组的人立刻去办。

　　张明远回到自己工位，给林默的账号发了一条站内信。全文不长，措辞尽量正式但没有任何居高临下的味道，对林默近期的反外挂行动表达认可，同时在末尾留下了邀请——“如果可以，希望能邀请你参加‘玩家反外挂顾问团’的线上会议，共同交流关于目前外挂对抗的技术难点和对策。”

　　发完之后他把站内信截图保存在桌面的工作文件夹里。然后打开猎鹰后台，翻出林默最近几场录播对局的原始操作行为数据最后一次确认——APM曲线分布热区与职业选手重合但更紧凑，准星轨迹平滑度接近理论最优值但仍有肉眼可辨的人手微颤，每一次转向的角加速度全都在人类生理极限之内。没有任何一串操作是程序自动生成的。

　　张明远把评估结论填进系统日志，然后对着屏幕，低声说了一句话。老韩听见了，端着搪瓷杯回头看了他一眼。小周也听见了，但没敢接话。凌晨五点十二分，张明远合上笔记本电脑，对技术组下达了准备接入增补检测模块的内部指令。

　　“这个叫林默的人，”他说，“如果他愿意，可以在反外挂这件事上，比我们做得更远。”

　　第7章完