走出审讯室，夜色深沉，冷风呼啸而过，吹得吴峰的衣角猎猎作响。他抬头望向夜空，眼中满是坚定。无论前路多么艰难，无论面临多大的危机，他都要抓住史密斯，查清所有真相，为徐倩复仇，守护好自己的国家与尊严。
港口行动结束后的第二天清晨，国土安全局召开会议，总结此次行动的结果。会议上，吴峰刻意提及“运输车时间被篡改”的细节，语气平淡地说道：“此次行动中，有内部人员篡改了运输车的抵达时间，向CIA传递虚假信息，试图干扰行动部署，后续纪检部门将联合行动组，彻底查清此事，绝不姑息。”
说话时，吴峰的眼神不经意间落在刘敏身上，观察着她的反应。刘敏坐在会议桌旁，表面上神色平静，认真记录会议内容，指尖却不自觉地攥紧了笔，心脏怦怦直跳。她能清晰地感觉到吴峰的目光，知道吴峰对自己的怀疑已经加深，再加上赵磊近期频繁出现在她的活动范围附近，显然是在监视她的动向。她心中暗叫不好，必须尽快想办法摆脱嫌疑，否则一旦吴峰找到确凿证据，她自身难保。
会议结束后，刘敏回到办公室，关上门，靠在椅背上，脸色苍白。她快速梳理着思路，知道自己不能坐以待毙，必须主动出击，找一个替罪羊，嫁祸他人，才能保住自己的潜伏身份。脑海中瞬间闪过一个名字——通讯处的李娟。李娟性格懦弱，家人被CIA控制，长期被她胁迫，负责传递一些无关紧要的信息，是最合适的嫁祸对象。
打定主意后，刘敏立刻行动起来。她利用自己办公室副主任的职务之便，登录局内的档案管理系统，凭借高级权限，悄悄调取了近期的情报传递记录与数据访问日志。随后，她打开专门用于伪造痕迹的加密软件，模仿李娟的办公软件操作习惯，伪造了多封李娟与境外CIA特工的加密邮件，邮件内容涉及“深海三号”项目的非核心信息与运输车的初步部署计划；同时，她还修改了数据访问日志，将自己之前访问假数据运输车信息、激活潜伏病毒的痕迹，全部转移到李娟的账户下，伪装成李娟操作的记录。
为了让嫁祸更逼真，刘敏还特意找到李娟，以“传递紧急情报”为由，让李娟用她的电脑登录加密通讯系统，发送一条无关紧要的信息。李娟不敢反抗，只能按要求操作，却不知道自己已经落入了刘敏的圈套——刘敏趁机在她的电脑中植入了隐蔽的程序，留下了“与境外联络”的虚假痕迹。
做完这一切后，刘敏删除了自己的所有操作记录，将伪造的证据整理好，匿名发送给了局内纪检部门，举报李娟是CIA安插在局内的内鬼，代号“野狐”，长期向境外传递情报，此次运输车时间篡改也是李娟所为。
纪检部门收到举报后，立刻将情况上报给吴峰。吴峰看着手中的举报材料与伪造的证据，眼中闪过一丝了然，他早就预料到刘敏会狗急跳墙，做出嫁祸他人的举动。“立刻安排人员调查李娟，封存她的办公设备与私人手机，将她暂时隔离审查。”吴峰对着纪检部门的负责人语气平静，看不出丝毫波澜。
但私下里，吴峰立刻召集陈曦与赵磊，在保密会议室召开紧急会议，将举报材料递给两人：“这是刘敏匿名发送的举报信，伪造了李娟通敌的证据，想要嫁祸他人，摆脱自己的嫌疑。陈曦，你立刻对这些证据进行技术比对，查清痕迹的真实性，重点比对操作习惯与编码风格；赵磊，你去调查李娟的背景、近期动向，以及她与刘敏的关系，务必查清两人的真实关联。”
“明白！”两人立刻应声，分头行动。陈曦带着技术处的团队，全身心投入到证据核查中，他将伪造的邮件、数据日志与李娟平时的操作记录进行逐一比对，发现邮件的编码风格虽然刻意模仿李娟，但细节处却暴露了破绽——比如标点符号的使用习惯、加密算法的偏好，都与刘敏的操作风格完全一致；同时，他还在李娟的电脑中发现了那枚隐蔽程序的残留痕迹，通过溯源，确认程序是从刘敏的办公电脑植入的。
另一边，赵磊通过调查得知，李娟的丈夫与女儿三年前前往伦市探亲，此后便一直被CIA控制，CIA以她家人的安全为要挟，胁迫李娟为其传递情报。而李娟的所有行动，都在刘敏的掌控之下，她只是刘敏的一枚棋子，长期被刘敏胁迫，负责传递一些无关紧要的信息，根本接触不到核心情报，更没有权限篡改运输车的时间与激活潜伏病毒。
两天后，陈曦与赵磊将调查结果汇报给吴峰，同时提交了确凿的证据——伪造痕迹的技术比对报告、程序溯源记录、李娟被胁迫的证词，以及刘敏与李娟的通讯记录（证明刘敏长期控制李娟）。“吴局，所有证据都指向刘敏，她就是真正的内鬼‘野狐’，李娟只是被她利用的替罪羊。”陈曦沉声说道。
吴峰看着手中的证据，眼神冷冽：“很好，刘敏自以为计划天衣无缝，却不知道早已留下了破绽。我们顺水推舟，暂时关押李娟，对外宣称‘内鬼身份已锁定，正在进一步审讯’，给刘敏制造‘安全’的错觉，让她放松警惕，引诱她进一步行动，同时暗中监控她的动向，等待最佳时机，一举将她与史密斯一网打尽。”
随后，局内发布通知，称经初步调查，通讯处李娟涉嫌通敌叛国，代号“野狐”，已被依法隔离审查，案件正在进一步侦办中。刘敏看到通知后，心中的石头终于落地，以为自己成功摆脱了嫌疑。她不知道的是，吴峰早已布下天罗地网，她的每一个举动，都在吴峰与团队的监控之下。