tty，密钥生成模式有偏差。”江晚凝说，“对手会借他的入口进，但不会让他察觉。”

“我们要不要先通知他？”

“不行。”江晚凝摇头，“一旦提醒，他操作变形，对方立刻警觉。我们得让这扇门开着，等他们伸手。”

她转身走向白板，拿起钢笔写下三个词：**假降速、切盲区、捕指令流**。

“第一步，暂停对巴拿马账户的实时监控。”她下令，“所有追踪请求降为每两小时同步一次摘要，对外显示系统负载过高，自动转入低频模式。”

程雪立即修改监控策略，将巴拿马方向的抓包频率调至最低，并在日志中插入几条“资源不足”的错误提示。

“第二步。”江晚凝看向两名技术人员，“启用离线量子解析模块，导入张维过去三十天的所有操作记录，逆向建模他的工具使用习惯，重点分析SSH握手过程中的随机数生成偏移。”

两人迅速切换至隔离终端，加载本地数据库。屏幕上开始滚动代码流，逐帧还原张维每次登录时的协议细节。

江晚凝回到主控台，手指轻敲桌面。她的左手又一次摩挲腕表，动作细微，却带着某种节奏。她知道对方正在观察——看她是否还咬得住这条线。她必须让他们相信，她在退。

七点零三分，系统日志更新。巴拿马方向的探测请求被标记为“延迟响应”，对方似乎满意这个结果，未再发起新攻击。

八点十八分，逆向建模完成。技术人员报出结论：“张维使用的Putty版本存在随机种子初始化缺陷，密钥生成可预测区间为每72小时一次，下次暴露窗口在今晚九点十四分至九点二十六分之间。”

“就是那时。”江晚凝说。

她调出集团内部网络拓扑图，找到张维常用的跳板机IP段，在其下游预设伪装响应程序。一旦有人通过该路径登录，系统将模拟正常服务响应，同时暗中捕获原始指令流，不触发任何警报。

“布好了。”技术人员确认。

江晚凝点头，坐回位置。室内恢复寂静，只有风扇低鸣和键盘敲击声。窗外城市逐渐苏醒，街道车流增多，高楼间的光影缓缓移动。

九点十四分，张维准时登录。一切如常。

九点二十五分，系统提示轻微波动。伪装响应程序捕捉到一条异常指令流，来源IP经过三层跳转，最终指向菲律宾宿务的一处数据中心。

“来了。”程雪低声说。

指令流被完整截获，压缩包大小仅1.2MB