广场事件虽然被及时控制，但网络上已经开始发酵扭曲的版本。“暗夜回声”及其外围组织利用截取的冲突画面和断章取义的描述，竭力将警方描绘成“暴力压制合理诉求”的形象，虽然主流舆论在官方及时通报下保持稳定，但在一些特定圈层和境外平台上，这种煽动性叙事依然在悄然扩散。
季青很清楚，抓几个被蛊惑的“执行者”治标不治本。不挖出“影子”和“导师”，不彻底摧毁这个极端网络，类似的危机只会不断换着花样重演。
审讯张伟和举牌者（一个被拖欠工资而走极端的农民工）的工作由老谭负责。这两人都证实，他们的直接联络人就是“导师”和“影子”在聊天室里使用的ID，所有的煽动、计划和具体指令都来自那里。至于“导师”和“影子”的真实身份、样貌、所在地，他们一无所知。甚至连那个用于发送行动指令的“信使”ID，也是第一次出现。
线索似乎再次回到了虚拟世界。
陈锐和技术队、网监部门的同事几乎住在了机房。他们对“影子”那台被缴获的电脑进行了“考古”级别的挖掘，不放过任何一丝二进制痕迹。同时，加大了对“暗夜回声”聊天室的逆向工程和渗透力度，试图伪装成新的“失意者”打入其内部，或者通过追踪其资金往来（如果有的话）、服务器租赁信息等寻找破绽。
压力巨大，但陈锐的眼神却愈发沉静锐利。他不再是单纯执行命令的技术员，而是能够将案情逻辑、犯罪心理与数字痕迹结合分析的核心侦查员。他提出一个假设：“‘导师’如此善于操控人心，其言论中引用的案例、理论框架，甚至行文习惯，可能暴露其教育背景、知识结构或职业特征。而‘影子’作为技术维护和本地协调者，其网络行为模式、登录习惯、甚至可能无意中泄露的本地信息（如对某个区域网络状况的抱怨），都可能成为定位他的线索。”
基于这个思路，陈锐牵头成立了一个小型分析组，对海量的聊天记录、帖子、指令文本进行语义分析、知识图谱构建和写作风格比对。同时，网监部门则利用最新的网络空间测绘技术，结合“影子”过去活动时留下的极其微弱的“数字指纹”（如特定的TCP/IP栈参数、时钟偏差、硬件虚拟化特征等），尝试在浩瀚的网络接入点中，筛出可能的物理区域。
三天后，突破几乎同时从两个方向传来。
首先是陈锐的文本分析组。他们发现，“导师”在阐述其极端理论时，多次精准引用了一些国内较为生僻的法学和社会学论文观点，甚至能指出某本专业书籍的特定章节。经过与学术数据库比对，这些引用习惯和知识储备，高度指向一个具有法学或社会学高等教育背景，且可能曾在相关领域工作或深入研究过的人。此外，在安慰和煽动不同受害者时，“导师”使用的心理技巧和话术模式，带有一定的认知行为疗法扭曲应用的影子，这可能意味着他接触过心理学或心理咨询培训。
“‘导师’很可能是个受过高等教育，甚至曾从事过法律、社会研究或心理咨询相关工作的‘失意者’或‘背叛者’。”陈锐汇报，“他对体制的怨恨，可能源于自身的职业挫折或价值观崩塌。”
其次，网监部门通过复杂的关联分析和一次精心设计的“陷阱”追踪，成功将“影子”近期一次极其短暂的登录，锁定在了城东一个以租住IT从业者和自由职业者为主的大型公寓社区——‘创智谷’。该社区网络环境复杂，人员流动性大，但监控相对完善。
“缩小范围到几栋楼，甚至几个楼层是可能的，但具体房间，需要实地排查。”网监负责人说，“而且，他一定设置了预警，大规模入户搜查会打草惊蛇。”
季青当机立断：“老谭，你带便衣队，以社区安全排查或网络服务升级的名义，对目标楼栋进行低强度、渐进式走访，重点观察独居、深居简出、屋内有多台电子设备运行的住户。陈锐，你们继续远程支持，尝试捕捉‘影子’任何可能的新信号，配合老谭的行动。一旦有高概率目标，立即控制！”
‘创智谷’社区的摸排悄然开始。
老谭和队员们经验丰富，伪装成网络公司检修人员、社区网格员等，一层层，一户户地推进。过程缓慢而细致，既要观察，又不能引起目标警觉。
陈锐则守在市局的指挥屏幕前，实时接收老谭传来的观察信息和社区公共区域的监控画面，与“影子”已知的行为特征进行比对。
摸排进行到第二天下午，老谭那边锁定了一个可疑目标：7号楼1203室。租客登记名为“吴涛”，自由职业，几乎从不出门，快递和外卖极多，且多是电子配件、方便食品和功能饮料。邻居反映此人昼伏夜出，房间里常传来轻微的设备风扇声。老谭以检查楼道宽带线路为名接近其门口，能隐约听到里面有多台设备运行的嗡鸣，且门缝下可见网络线缆异常之多。
“符合‘影子’作为技术维护节点的特征。”陈锐评估，“但不能完全确定。需要更直接的证据，或者等他再次上线活动。”
就在警方准备布控蹲守时，陈锐这边的监控系统突然报警——‘暗夜回声’聊天室里，“导师”的ID罕见地主动@了“影子”，用暗语询问：“‘回声’在新区（指‘创智谷’？）的‘信号塔’是否稳固？‘新剧目’的‘剧本’已草拟，需本地‘场务’确认环境。”
“他们在沟通！‘影子’很可能就在那个房间里，而且‘导师’在询问他本地情况，可能要启动新的‘计划’！”陈锐立刻通报。
“不能再等了！”季青下令，“老谭，准备行动！技术队，准备信号干扰和证据固定！行动要快，防止他销毁数据！”
下午四点，抓捕行动开始。