信号穿透。可干扰确实发生了，而且精准得像守株待兔。

“查三小时前所有接入请求。”她说。

程雪切换到防火墙日志。正常流量平稳，但在01:03:47，有一个伪装成内部指令的数据包试图访问推演算法核心层。来源IP标记为“本地运维终端07”，但实际位置为空。防火墙已拦截，但残留代码未完全清除。

“提取残片。”江晚凝说。

程雪打开逆向解析程序，将碎片重组为一段简短脚本。代码结构干净，逻辑严密，使用了一种罕见的嵌套递归算法，末尾嵌入了一个微型谐振模块，功能是放大特定频率的电磁波动。

“这不是普通黑客能写出来的。”程雪说，“编码习惯……有点像‘灰鹰’早期作品。”

江晚凝眼神一动。“灰鹰”是三年前活跃于暗网的顶级渗透组织，专攻金融系统漏洞，后来销声匿迹。她记得那份报告里提过，对方曾尝试破解初代量子加密协议，失败后消失。

“比对特征库。”她说。

程雪接入全球威胁情报系统，上传代码片段。匹配结果跳出：相似度89.7%，高度吻合“灰鹰”2028年攻击新加坡清算所时使用的“鸣蛇”工具包。但版本标注为V7，是已被淘汰的旧协议，正常组织不会继续使用。

“有人在用老技术，伪装成旧身份。”江晚凝说，“但为什么选这个时间点？”

程雪已经开始追踪IP跳板路径。第一层伪装在冰岛数据中心，第二层转入南极科考站卫星链路，之后连续七次跳转，最终在一个注册于开曼群岛的空壳公司节点上，捕捉到一个未注销的认证密钥碎片。

她放大那段十六进制字符。

“星轨资本。”程雪念出名字，“注册法人匿名，但资金流向显示，其母公司为‘北纬控股’，而北纬的实际控制人……”

她没说完。

江晚凝已经知道了。

北纬，K.Y.，银松资本——这些名字在刚才的听证会上刚出现过。它们背后站着同一个影子：韩家。

“他们知道我在用某种方式预判行动。”江晚凝说，“虽然不知道原理，但他们猜到了表现形式——比如我使用时的脑波特征、系统调用节奏。所以他们派了懂这一套的人，用被淘汰的技术做掩护，混进防御盲区。”

程雪点头。“干扰不为窃密，只为阻断。他们不想让你看到接下来的事。”

江晚凝走到主控屏前，调出整个事件时间轴。从庆功宴施工队标记，到沈知远入场