雨是后半夜停的。
防空洞里那场不欢而散的会议结束后，林劫回到锈带深处的修复工坊，天已经快亮了。他没惊动熟睡的小川他们，只是坐在工作台前那把破椅子上，一动不动，盯着窗外灰蒙蒙的、正在缓慢亮起来的天色。手指无意识地摩挲着口袋里那块烧焦的芯片外壳——从“钩子”身上找到的、那个要命的定位信标残留物。
空气里有股霉味，还混着昨晚带回来的、挥之不去的血腥气和硝烟味。他闭上眼，还能看到阿飞躺在行军床上绝望流泪的样子，看到“磐石”那张因为愤怒和痛苦而扭曲的脸，看到“博士”强作镇定但眼底藏不住惊惶的眼神。
“钩子”死了，“石头”死了，阿飞捡回条命但魂丢了一半。行动失败得彻彻底底。而那块芯片，像一根毒刺，扎进了“墨影”本就不堪重负的信任体系里，化脓，腐烂，释放出猜忌的毒素。
“内鬼”。
这个词在防空洞里被反复提起，像一句恶毒的诅咒。每个人都怀疑别人，每个人也都可能是被怀疑的对象。“磐石”怀疑“博士”的技术团队在装备上做了手脚；“博士”怀疑“磐石”的行动小组有人走漏风声或者干脆就是内应；双方都隐晦地将目光投向林劫这个“外来者”；而林劫，则冷眼看着所有人。
但他知道，光看着没用。猜疑解决不了问题，只会让隐藏的“眼睛”笑到最后。他需要真相，需要把那个藏在阴影里、用兄弟的血做交易的王八蛋揪出来。不是为了“墨影”的组织纯洁性——那关他屁事——是为了他自己。他不能容忍自己下一次行动时，背后还站着这么一个随时可能捅刀子的“盟友”。沈易的警告还在耳边：“勿信。磐石。”但仅仅不信任“磐石”就够了吗？“博士”呢？“先生”呢？那些看似中立的、在后勤、通讯、技术支持环节的“墨影”成员呢？
他谁也不信。只信自己挖出来的东西。
天光彻底大亮，工坊里变得清晰。角落里传来小川翻身和嘟囔的声音。林劫睁开眼，眼神里最后一丝疲惫被冰冷的清醒取代。他站起身，活动了一下因为久坐而僵硬的身体，然后走到工坊最里面，掀开地上几块松动的地砖，露出
这是他真正的“家当”。除了随身携带的核心终端，大部分备份设备、离线存储、以及一些“墨影”不知道的、他自己捣鼓出来的特殊工具，都藏在这里。他打开箱子，取出另一台性能稍逊、但绝对干净、从未连接过“墨影”任何网络的备用终端，以及几个特制的信号中继器和数据嗅探器。
然后，他回到工作台，开始组装和调试。动作不快，但极其精准。他要在不触发“墨影”可能存在的内部监控警报的前提下，对几个关键目标进行秘密侦察。
目标一：“磐石”及其核心手下（特别是还活着的阿飞，以及另外两个在防空洞东区频繁活动的骨干）。他要监控他们的通信——不是“墨影”提供的加密信道，而是他们可能使用的、未被组织记录的私人通讯设备（走私来的老式手机、改装的对讲机等）。这些人长期在底层和灰色地带活动，不可能完全依赖组织的“干净”渠道。
目标二：“博士”技术团队的核心成员（“博士”本人、老吴、小雨，以及另外两名负责装备研发和测试的工程师）。重点是他们的工作终端访问记录、非标准数据传输、以及任何在行动前后（尤其是“钩子”领取装备前后）的异常网络行为。装备是从他们手里出去的，嫌疑洗不掉。
目标三：也是最敏感、最危险的目标——“先生”。林劫没见过“先生”的真容，不知道他的具体位置，甚至不确定“先生”是否只是一个虚拟身份。但他有“先生”的加密联络信道。他无法直接入侵，但可以尝试监控这个信道在特定时间节点（比如行动失败后、防空洞会议期间）的流量特征和响应延迟，试图推断“先生”的大致物理位置和可能的活动模式。这很冒险，一旦被察觉，后果不堪设想。
林劫花了整整一个上午来部署他的侦察网络。他利用锈带复杂破败的电磁环境作为掩护，在几个废弃的通讯塔和电力设施上，秘密安装了经过伪装的数据嗅探器。这些设备功率很低，只被动接收特定频段的信号碎片，不主动发射，极难被常规反侦察手段发现。接收到的数据会被加密缓存，然后由林劫在夜间分批次、通过随机路径取回。
同时，他在备用终端上编写了专门的数据分析脚本。这些脚本能够从海量的、杂乱无章的信号碎片中，筛选出与目标人物数字指纹（设备MAC地址、通信协议习惯、甚至打字节奏等生物特征）相匹配的数据流，并进行重组和破译（针对加密较弱的私人通讯）。
这是一项极其繁琐、需要巨大耐心和算力的工作。就像在垃圾场里寻找几粒特定颜色的沙子。但林劫有耐心，也有不得不做的理由。
下午，他像往常一样，检查了小川他们的“功课”——几个简单的电路焊接和基础代码逻辑练习。孩子们学得很认真，尤其是小川，进步很快。但林劫能感觉到，孩子们也察觉到了气氛的不同。阿木偷偷问他：“林哥，是不是要出大事了？最近外面好多人都在说，有‘上面’的人在抓人，还打死了好多人……”
“做好你们自己的事。”林劫打断他，语气不算严厉，但带着不容置疑的意味，“记住我教你们的，少看，少问，遇到不对劲的，躲远点。真躲不掉，用我教的办法。”
孩子们似懂非懂地点点头。他们生活在锈带，对危险有种本能的嗅觉。林劫知道，自己卷入的这场漩涡，迟早会波及到他们。他必须更快，在风暴彻底席卷锈带之前，找到目标，解决麻烦，或者……给自己和这几个孩子，找到一条更安全的退路。
傍晚时分，他收到了“博士”通过加密信道发来的、关于旧港区传感器数据的例行分析报告（脱敏版）。报告很专业，但字里行间透着公式化的冷淡。没有提及内部调查的进展，也没有任何关于下次接触的暗示。“先生”命令下的“静默状态”在严格执行。
林劫简单回复确认收到，没有多问一个字。
夜幕降临。他再次检查了工坊外的预警装置，然后回到工作台前，启动了备用终端。第一批缓存数据已经通过中继器传回。屏幕上开始滚动密密麻麻的、经过初步过滤的信号日志。
他首先聚焦“磐石”这边。数据显示，阿飞的个人通讯设备（一部老旧的、改装过的智能手机）在回到防空洞后，除了与“黑医”有几次关于换药的联系，几乎没有对外通讯。这符合一个重伤员的状态。但“磐石”手下另一个骨干“铁头”的设备，却在行动失败后的第二天凌晨，有一个持续时间很短、但信号强度异常的对外连接。连接目标是一个位于城市中产社区的公共Wi-Fi热点，随后跳转了几次，最终消失在境外服务器网络中。通信内容加密，无法实时破解，但林劫记录了连接的特征码和时间戳。