江临川把U盘从抽屉里拿出来的时候，手指在金属外壳上停了半秒。他没急着插进接口，而是看了眼桌角的物理屏蔽器——红灯亮着，信号锁死状态正常。沈知意站在他身后，已经换了一身便于操作的战术便装，左手腕上的老式军表指针正指向凌晨三点十四分。
“你刚才说不动。”她开口，声音不高，也没带责备的意思，只是陈述事实。
“我不动，不代表不能查。”江临川把U盘轻轻推到读取口前，“我得知道是谁在用我爸的标记改我的代码。”
沈知意没再说话。她绕到副机位坐下，打开自己的离线终端。两人之间没有多余交流，动作却像排练过无数遍：江临川负责主沙盒环境重建，沈知意同步部署追踪协议，双系统隔离运行，数据不交叉、路径不重叠。
屏幕亮起，篡改后的“.ncp_frag”文件重新加载。江临川没碰核心逻辑层，直接调出传输日志。这是他在暗网混迹多年养成的习惯——不看内容先看路。
“跳转记录有三段异常中继。”他说，“伪装成校园内网更新节点，实际路由绕出了国境。”
沈知意放大协议头信息，指尖在触控板上滑动。她把每一条的IP地址单独提取，接入本地溯源工具。几分钟后，三条路径分别指向三个注册地：白俄、塞尔维亚、摩尔多瓦。全是东欧小国，服务器常年挂着空壳公司牌照。
“不是巧合。”她说，“这种布局需要长期维护代理节点，普通人玩不起。”
江临川点头。他知道能在境外搭这种网络的人不多。要么是国家级资源，要么是老牌黑产组织。而敢动NCP代码的，绝不可能是冲着流量攻击来的散兵游勇。
沈知意开始反向注入探测包。她用的是自研的轻量级爬虫，伪装成常规安全扫描，不会触发强防御机制。第一批请求发出后，反馈回来的数据包全都经过加密混淆，原始特征被抹得干干净净。
“他们在链路上做了镜像过滤。”她盯着返回的日志，“所有追踪信号走到第七层就断了。”
江临川切换窗口，调出自己昨晚做的模拟测试报告。延迟翻倍的节点依旧卡在第五十三秒，像一根扎进神经里的刺。他盯着那串熟悉的符号编码：“△→▽”、“[λ]”、“_v0.1_init”，这些标记是他父亲独有的写法，连他自己都是通过日记一点点还原出来的。
现在有人拿这语言改了他的命。
“如果只是技术攻击，没必要用这种方式。”他低声说，“他们想让我认出来。”
“认出来？”沈意挑眉。
“不然不会特意留下这些标记。”江临川摩挲着右手小指的银戒，“这不是隐藏，是提示。”
沈知意沉默了几秒。她关掉当前界面，从加密分区调出一个离线数据库。那是她作为联赛技术顾问能接触到的最高权限档案之一，收录了近五年全球重大未公开网络事件的技术残留样本。
“试试这个。”她把一份三年前的金融系统入侵案例拖进比对区，“那次攻击也用了多层跳转+动态混淆，但最后在现场留下了类似的行为指纹。”
两份数据并列展开。左侧是昨夜收到的数据包传输链路，右侧是当年跨境洗钱案中截获的攻击路径模型。江临川逐帧对比，发现两者在代理切换节奏、加密算法轮换周期、以及虚假响应生成方式上高度一致。
更关键的是，它们都遵循一种独特的“72小时规律”——每次行动间隔严格控制在三天左右，不多一秒，不少一分。
“这不是随机行为。”沈知意指着时间轴，“是纪律性极强的组织模式。他们不在高频活动，只在特定窗口出手，打完就撤，不留活口。”
江临川盯着屏幕上那个重复出现的跳转序列。他忽然意识到，对方不仅技术高超，还极其擅长心理博弈。他们知道他会怀疑，所以故意露出破绽；他们也知道他会追查，所以提前布好了迷宫。
“他们不怕被找到痕迹。”他说，“他们怕我们找不到。”
沈知意抬眼看过来。
“因为一旦我们顺着这条路走下去，就会默认他们是境外势力。”江临川敲了下键盘，把所有IP归属地标成红色，“可这些地址都能伪造。真正难的是，他们怎么知道我会用哪个调试标签？怎么知道NCP的回溯临界点在哪？”
房间里安静下来。
风扇低转，屏幕光映在两人脸上，一明一暗。
沈知意重新调出那份金融入侵案的技术摘要。她在附件里翻到一段被归档的混淆特征码，复制粘贴进本地分析工具。几秒后，匹配结果跳出——与当前数据包中的混沌协议核心模块重合度达89%。
“同一个组织。”她语气肯定，“而且手法越来越精细。三年前那次还能抓到一点内存残留，这次几乎零痕迹。”
江临川靠回椅背，闭了下眼。他知道这意味着什么。这不是一次性的定向攻击，而是一场持续多年的布局。对方有耐心，有资源，有能力渗透到他最私密的技术习惯里。
他再次打开父亲的加密日记副本，翻到最后一页。那段神秘代码片段静静躺在投影区，结构清晰，毫无异常。可正是这份“正常”，让他脊背发凉。
谁会花十年时间，等一个孩子长大，然后悄悄改写他的能力？
沈知意站起身，走到他旁边。她没说话，只是把手里的平板递过去。上面是她刚建的攻击模型图：三层代理掩护、动态加密轮换、延迟触发陷阱，整套流程像钟表一样精准。
“他们不是黑客。”她说，“是猎人。”
江临川睁眼，看着那张图。
猎人不会乱开枪。他们会埋伏，会等待，会选最合适的时机扣下扳机。
而他已经站在了靶心。
他伸手接过平板，放大其中一条路径节点。那个IP虽然注册在东欧，但流量行为模式显示出明显的非本地特征——访问时段集中在华国白天，语言包偏好中文，甚至DNS解析优先走国内CDN。
“服务器是假的。”他说，“运营地也不是那里。”
“我知道。”沈知意点头，“但他们故意让我们往那边查。越像境外组织，就越没人会怀疑内部问题。”
江临川把平板放回桌面，目光回到主屏。那份追踪简报已经生成，标题写着：“未知组织·高危等级”。下面列出三项评估结论：具备国家级攻击能力、行动模式高度规律化、擅长利用信任链实施精准打击。
他右手无意识摩挲着银戒，身体微微前倾。他知道接下来该做什么——继续深挖、联系可信渠道、启动应急响应。但他也清楚，现在任何外部动作都可能暴露他已经识破的事实。
他必须装作什么都没变。
至少在对方确认“计划生效”之前。
沈知意看了他一眼，没问下一步。她知道他在想什么。她只是轻轻搭了下手边的战术腰包，确认切断开关仍在待命位置。
窗外天色依旧漆黑，城市沉睡如常。只有电脑风扇还在低鸣，像某种隐秘的倒计时。
江临川重新打开沙盒环境，把所有日志缓存导出到离线存储卡。他没删记录，也没联网上传。他要把这些东西留下来，等真正能用的时候再打开。
他抬头看了眼沈知意。
她站在侧后方，姿势没变，眼神也没闪。两人对视一秒，谁都没说话。
但他们都明白——风已经来了。
只是这次，吹的不是国内。
