秦天盯着手机屏幕上的五个字，手指在桌角轻轻敲了一下。他没有点开那条消息，也没有回复。他知道这种时候，任何回应都是破绽。对方想看他动情绪，他偏不动。
他把手机扣在桌上，转头调出主控系统。屏幕上还留着刚才整理好的简报，资金流向图、企业关联网、服务器跳转路径全都连成了线。林家、智策咨询、南星能源、澳门海辰资本，四个点围成一个圈，中间写着两个字：操控。
他拉出战术白板，新建一份文档，标题写上“反击策略框架”。光标闪了两下，他开始输入。
第一步，切断联系。
不能让他们再传数据，也不能让钱继续流。最薄弱的一环是智策咨询和苏梦瑶基金会之间的项目接口。那个叫“公众人物社会影响力动态监测”的项目，听着正规，其实是用来收集他生活轨迹的借口。只要把这个口子堵死，对方的情报来源就少了一半。
他打开内部审批系统，查这个项目的备案编号。编号是CIV-2023-0789，归口单位是文化发展基金会办公室。流程上看，所有手续都合规，签字盖章齐全。但问题就在“太合规”了。正常项目不会在短短七天内完成立项、招标、拨款三步。这说明有人提前铺好了路。
他记下关键节点：项目负责人邮箱、财务对接人电话、服务器托管地址。然后在旁边打了个星号，写上“潜行介入时机：等对方服务器活跃时切入”。
第二步，反向渗透。
既然他们要测他的反应，那就给他们点假数据。他可以让潜行伪造几条内部通讯记录，内容是他对某些谣言暴怒、私下施压媒体的样子。把这些信息泄露到对方能接触到的渠道，看他们会怎么反应。
他调出过去三个月被抹黑的事件时间表，挑出两条热度最高的。一条说他滥用职权安排亲属进特勤局，另一条说他和某国女间谍有不正当关系。这两条当时都被快速辟谣了，但传播范围不小。
他在文档里写下计划：
1. 伪造一段语音，内容是他在电话里训斥宣传部门“为什么不封号到底”。
2. 制作一张聊天截图，显示他指示某人“找机会让苏梦瑶出点丑闻”。
3. 把这些通过第三方匿名账号发布到境外论坛，引导对方回收。
只要他们信了，下一步动作就会暴露真实意图。
第三步，公开揭幕。
证据攒够之后，一次性放出。不是发微博，也不是走媒体，而是提交给中央监察组。由官方出面通报，比他自己喊冤有用十倍。而且一旦立案，所有关联企业都会被查，林家想藏也藏不住。
他把这三步画成流程图，箭头从“切断”指向“渗透”，再指向“揭幕”。每一步都标了触发条件。比如“渗透”这一步，必须等到对方第二次尝试入侵他私人终端后再启动。太早会打草惊蛇，太晚会错过窗口。
做完这些，他看了眼时间。凌晨两点五十七分。距离简报自动发送还有三分钟。
他没急着检查文件，反而靠回椅子，闭上眼。脑子里过了一遍可能的变数。如果林家发现账户异常，会不会立刻换壳公司？如果智策咨询停摆，他们会不会启用备用团队？如果澳门那边断联，资金会不会改走地下钱庄？
他睁开眼，重新打开文档，在最后加了一段补充：
“所有行动必须同步进行，不能分先后。切断、渗透、准备揭幕三项任务并行推进，确保对方无法逐个应对。节奏由我掌控，不出手则已，出手就要见血。”
他又删掉“见血”两个字，改成“见效”。这不是杀人，是拆网。用词要准。
这时终端响了一声。潜行上线了。
消息只有一句：“目标服务器三点整例行数据上传。”
他点点头。这是个好信号。说明对方还没察觉异常，还在按原计划运行。他们的模型每天凌晨三点更新一次样本数据，今天也不会例外。
他迅速操作，把之前准备好的虚假日志植入传输通道。这份日志里记录的是他连续七天未登录私人社交账号、未与苏梦瑶通电话超过五分钟、未对任何负面新闻做出批示的内容。全是真事，但排列组合后传递的意思变了——他冷静得不像话。
他把这份日志标记为“诱饵-B”，设定三点零一分自动上传至智策咨询服务器的备份端口。对方的技术员习惯性同步数据，一定会收进去。