手机屏幕亮起的那一刻，秦天就站了起来。
他没看消息内容，直接把平板切换到主控界面。四块监控画面同时刷新，信号稳定，但节奏变了。那个戴眼镜的技术员还在设备间，可他身上的工装帽从蓝色换成了灰色，和夜班交接人员一模一样。他低头操作主机，手指动作比之前快，而且每三分钟就会抬头看一次走廊摄像头。
这不是例行检查。
秦天打开加密耳麦，声音压得极低：“玫瑰，B级影像存证启动，所有异常行为自动标记时间戳。”
“收到。”回应很短。
他又拨通赵雷的线路：“灰色工装两人是否可视？”
“在配电箱两侧，未移动。”
“保持距离，除非对方接触主线路。”
说完他关掉通讯，走到窗边。楼下停车场空了大半，只有几辆后勤车还停着。他扫了一眼电梯监控，技术员进设备间后就没再出来。正常轮班不可能连续待七个小时不换人。
他回到座位，调出红外热感图。配电箱附近有三个体温信号不在排班名单里。其中一个靠得太近，几乎贴着电力接入点。这种位置一旦出事，主屏幕和音响系统会瞬间断电。
他不动声色地把位置挪到会议室角落，这里能直视主会场入口和侧廊交汇处。灯光照不到这个角度，但他不需要光。他盯着监控里的走动轨迹，发现一名“安保巡查员”脚步不对。那人走路时右肩下沉，右手一直插在外套内侧，而且胸前没有佩戴标准通讯器。
这人不是安保队的。
他正缓慢靠近主席台背后的线路井盖。那里是主电缆接入点之一，平时上锁，但现在盖板边缘有一道细缝，像是刚被撬动过。
秦天在平板上圈出区域，发送静默警报给现场指挥组，标注：“非识别人员X-7，禁止接近C3节点，准备合围。”
三秒后，指挥组回传确认信号。
他继续观察其他画面。技术员开始用U盘重新导入程序，文件名还是sys_patch_v3.2.exe。这个版本根本不存在于系统库中。他记下操作时间：二十点零七分。这是第三次尝试运行伪造补丁。
他知道对方想干什么。
只要这个程序成功植入，主屏幕会在汇报中途突然播放一段伪造的内部通讯记录。内容是他与境外势力联系的假证据。视频一旦播出，哪怕只有十秒，也会立刻引爆舆论。
但他不能现在抓人。
证据链还没闭合。如果提前打断，对方可以否认一切，甚至反咬一口说他是故意设局陷害。他要等他们把“锅”端上来，自己盖好盖严。
他调出通讯日志，发现刚才那条“动手”消息是从一个废弃基站转发的，源头在国外。但有意思的是，技术员每次操作前，都会收到一条看似普通的系统通知，来自内部工单平台。这些通知本该由运维主管发送，可发件账号最近三天登录IP都在何家子公司办公楼。
线索对上了。
他轻点屏幕，把这条信息单独存档，打上标签：“来源可疑，保留溯源权限。”
这时，那个伪装成安保的男子已经走到线路井盖旁。他蹲下身，假装检查锁具，左手却摸出一把小型液压钳。这种工具不在标准巡检装备列表里。
秦天立刻在指挥系统中标记该人物为高危目标，指令更新为：“限制行动路径，诱导其进入D区走廊，准备合围抓捕。”
D区是封闭通道，只有两个出口，都在监控覆盖范围内。只要他进去，就别想活着走出来。
他继续盯着技术员。那人刚拔下U盘，又换上另一个。新设备外壳有磨损痕迹，像是旧款军用加密盘。这种盘不联网也能传输数据，专门用于离线渗透。
他嘴角动了一下。
来真的了。
他拿起手机，给赵雷发了条新指令：“若X-7进入D区，立即封锁两端，但不要亮身份。等我命令。”
回复很快：“明白，让他们以为只是普通故障排查。”
他放下手机，转而查看玫瑰传来的影像记录。技术员的操作全程被拍下，包括换装、插线、运行非法程序。每一帧都带时间戳和环境音。只要需要，随时可以公开。