江晚凝站在临时通讯室的门后，指尖在门框边缘停了一瞬。绿灯亮着，加密环境已激活。她迈步向前，高跟鞋踩在吸音地砖上没有发出声音。终端屏幕已经亮起，程雪的脸出现在画面中央，背景是整面流动蓝光的数据墙。

“异常交易模式匹配度78%。”程雪开口，语速平稳，“资金流向呈现非线性扩散特征，初步判定存在预设触发机制。”

江晚凝走到操作台前，将随身箱放在右侧，解开卡扣。她取出便携终端，插入专用接口。加载进度条缓慢推进，三分钟后连接成功。她没有立刻回应，而是调出峰会合作协议文本副本，全息投影展开在两人之间的空中界面上。

“从规则入手。”她说，“他们不会直接攻击系统，而是利用现有框架里的漏洞制造混乱。”

程雪点头，同步打开协议解析模块。江晚凝用光笔逐项标注条款，动作干脆利落。她的目光落在“跨国资产托管”一条上，圈出关键词：“第三方独立监管”“跨境审计联动”“数据共享接口权限”。

“这三个点。”她指了指投影，“最容易被做手脚。托管账户一旦被标记为‘风险隔离’，资金就会自动冻结；审计流程若被人为延长，项目就能拖垮；至于接口——只要塞进一段伪装数据流，整个验证体系都会误判。”

程雪快速记录，并启动回溯模型。“我筛查过去六个月全球类似合作框架下的异常波动案例，找共性模式。”

“不只是找模式。”江晚凝补充，“要找出哪些环节本不该出问题，却偏偏出了问题。那才是他们真正动手的地方。”

屏幕上开始滚动数据流。程雪分出三个窗口，分别对应三类高危接口的历史运行状态。第一组数据显示，在七起相似合作中，托管账户冻结均发生在审计报告提交前48小时；第二组显示，所有数据共享请求都被延迟处理，平均延时5.7小时；第三组则暴露出一个细节：每次异常发生前，都有一次未登记的系统心跳检测。

“心跳检测不该由外部发起。”程雪皱眉，“这是内部监测机制。”

江晚凝盯着那一行记录看了两秒。“有人在里面安了引信。不是破坏，是引导——让系统自己发现问题，然后按规程做出反应。这才是最狠的。”

她靠向椅背，左手轻贴西装内袋，确认设备仍在工作。信号稳定。她闭眼三秒，再睁开时眼神更沉。

“继续深挖。重点看有没有重复出现的技术签名。比如某种加密方式、时间戳格式，或者指令包结构。普通人看不出区别，但