请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
清晨六点四十分，旧货仓的铁皮顶被初升的太阳晒出一层薄光。顾轩从旧货仓离开后，径直前往指挥室，站在折叠桌前，手指在平板上滑动，把昨晚提取的三份核心证据调了出来——金属片刻字的照片、服务器日志里的“观澜”IP记录，还有那段三十七秒的威胁音频。
他点了播放。
声音落下，指挥室里没人说话。江枫刚进门，手里拎着两杯热豆浆，听见最后一句时脚步顿了一下，把其中一杯轻轻放在桌上，没递过去。他知道顾轩现在不需要安慰，也不需要沉默的陪伴，要的是能扛得住压力的脑子。
周临川是五分钟前到的，正蹲在角落的技术工作站前翻查设备编号登记表。他左手虎口那道烫伤疤在晨光下泛着旧肉色，一边看一边用笔在本子上画时间轴。听到音频重放完，他头也没抬：“这人不是恐吓，是在确认你有没有资格继续往下挖。”
顾轩关掉音频，把平板推到桌子中央。“所以咱们得告诉他，我们不仅有资格，还准备抄他老家。”
三人围了过来。江枫拉开一把折叠椅坐下，从包里抽出一台轻薄笔记本，插上加密U盘。屏幕亮起后跳出一串权限验证界面，他输入三段密码，再刷指纹，系统才解锁进主程序。这是他自己写的分析工具，连技侦组都没见过。
“先理时间线。”顾轩开口，语速平稳，“昨晚十一点四十三分，通讯日志背面写着‘月结已付，待确认上线反馈’。二十分钟后，战斗打响。凌晨零点十七分，隐藏音频上传。这个‘上线’是谁？为什么选这个时间点发信号？”
江枫盯着屏幕：“我在比对财务流水和通讯频次。发现一个规律——凡是标记‘月结已付’的账目，收款方都是空壳公司，注册地集中在东南亚两个免税区，但资金最终流向不明。”他放大一张跨境转账截图，“这笔钱叫‘文化考察赞助费’，金额一百八十万，打给一家注册在柬埔寨的影视公司。问题是，这家公司官网去年就停更了，社交媒体零粉丝。”
周临川抬头：“有没有可能是洗钱？”
“不像。”江枫摇头，“洗钱讲究隐蔽流转，但这几笔钱路径太干净，像是故意让人查到。而且备注里夹了一串字符，我试着转码，发现是摩斯码变体。”
他敲了几下键盘，屏幕上弹出一组数字：105.82, 21.03。
“这是经纬度。”他说，“定位结果是老挝边境一座废弃的驻外联络站，九十年代末就撤编了。但现在这个坐标对应的IP节点，最近三个月频繁出现在这批交易后台登录记录里。”
顾轩眼神沉了下来。“境外势力借壳操作？”
“不一定非得是外国政府。”江枫补充，“也可能是长期藏在体制外的利益集团，利用外交掩护做信息中转。他们不怕查账，怕的是有人顺着这条线摸到物理接入点。”
周临川合上本子站起来，走到另一台终端前调取服务器操作日志。“我这边也有东西。”他指着屏幕上的登录记录，“最后一次合法权限调用发生在凌晨零点十五分，来源账号属于省级政务云备案用户，权限等级为S3，普通科员根本碰不到这种密级。”
顾轩走近几步：“谁有这权限？”
“不能直接查。”周临川说，“但可以反向追踪操作行为。那人用了双因素认证，登录设备MAC地址被跳板遮蔽，不过他在操作过程中打开了本地时间同步功能，留下了一个毫秒级的时间戳偏差。”
他放大一段数据流，“这个偏差模式，只出现在市政府大楼东侧五楼以上的内网终端。那边是高层办公区，包括秘书长、副秘书长、几个厅局负责人的办公室。”
空气一下子沉了下去。
江枫低声说：“也就是说，昨晚有人在市里某个高楼层，用高级账号远程介入服务器，在我们收网后塞进了那段警告音频？”
“不止是警告。”顾轩缓缓开口，“他是想让我们以为K-7就是终点。可越是强调‘边界’，越说明
他转身走到白板前，拿起记号笔画了三条线：
第一条写着“K-7”；
第二条连着“观澜IP”和“境外资金流”；
第三条指向“S3权限账号”和“高层办公区”。
然后他在三者交汇处写下一个词：“影子系统”。
“这不是某个贪官或者黑帮团伙。”他说，“这是一个嵌在正常行政体系里的暗流。他们不直接管事，但能随时切断信号、抹除痕迹、甚至反过来给我们传消息。我们抓的是手，但他们长着脑子。”
江枫揉了揉太阳穴：“问题是，怎么查？这些线索都卡在边缘地带。资金流缺实名链，IP跳转绕过国内主干网，权限账号查不到具体持有人。我们现在就像拿着手电筒照墙缝，知道里面有东西爬，就是掏不出来。”
周临川忽然开口：“除非……我们让它自己露头。”
“怎么说？”顾轩看他。
“制造一个假动作。”周临川眼神冷下来，“比如，放出风声说我们在追查一笔失踪的灾后重建款，金额刚好够引起某些人警觉，又不至于惊动最高层。他们会派人来查我们查到了什么，只要有人动，就会留下痕迹。”
顾轩盯着他看了两秒，嘴角微扬：“你是想当饵？”
“我不是饵。”周临川淡淡道，“我是钩子。只要他们敢碰，我就咬住不放。”