左手又摸上了腕表，齿轮微颤，像某种无声倒计时。

三点零七分，系统提示音响起。

“有新动作。”程雪低声道。

屏幕上，“太平洋远景基金”账户再次激活，一笔五万美元转账发起，目标是一家注册于巴拿马的数字广告公司，用途标注为“品牌推广服务费”。

江晚凝立即调取路由详情。资金仍经新加坡中转，但这次跳转节点多了两个，刻意拉长路径。加密协议版本更新，浏览器指纹也有细微变化。

“他们在测试我们的反应速度。”程雪说。

“还不够。”江晚凝摇头，“这只是烟雾弹。真正的大额划转不会走这种明路。”

她下令暂停实时追踪，改为被动监听模式，仅记录元数据特征，不触发任何主动抓取行为。

“让他们觉得我们慢下来了。”她说，“等他们放松警惕，才会露出真正的操作端。”

四点十二分，周涛提交正式病假申请。理由：急性焦虑发作，医嘱静养。

江晚凝批了假，顺手将他的工作交接给审计组副组长。她在审批栏写下一句话：“因公应激反应，计入年度绩效保护项。”

五点四十分，天光微亮。城市尚未完全苏醒，街道空旷。分析室内的灯光依旧稳定，三台终端同步刷新着数据流，像三条并行的暗河。

程雪摘下耳机，揉了揉太阳穴。“我设了三层预警阈值。一旦单笔交易超过十万美金，系统会自动标记设备特征，并尝试逆向解析登录源地理簇。”

江晚凝点头。“继续保持静默。他们既然敢伸手，就不会只动一次。下次，一定会更大。”

她站起身，走到窗边。远处一栋高楼正在拆除外墙脚手架，塔吊缓缓转动，吊钩空荡荡地悬在半空。她的目光落回屏幕，看着那条缓慢刷新的资金流向线。

突然，她开口：“把昨天的所有操作日志再跑一遍。”

程雪一愣，“怀疑有残留？”

“不是残留。”江晚凝坐回位置，“是痕迹。他们侵入过系统，哪怕只停留几秒，也会留下协议握手的微小偏差。我要知道他们用的是哪种终端管理工具。”

程雪立即调取底层通信记录，开始逐帧分析加密握手过程。十分钟后，她停下鼠标。

“找到了。TLS1.3握手中夹带了一个私有扩展字段，标识符是‘NX-7’。”

江晚凝眼神一凝。

这个编号她见过，在三年前一份跨境洗钱案的技术报告里出现过，使用者是一支活