控，就越想验证风险。每一次测试，都是在给它送数据。

张虎完成了设备检查。所有线路干净，没有隐藏程序。但他发现一件事：在意识网络短暂开启的两分十七秒里，系统自动记录了一次外部响应。

“不是我们发出去的。”他说，“是对方收到了信号，然后回了一个确认帧。”

“就像握手。”我说。

“对。它确认了我们的存在。”他抬头，“而且知道我们用了谁的设备。”

苏晴立刻封锁她的医疗仪。小雨收回世界树投影，只保留基础维生系统的供能链接。主控大厅的所有神经接口全部断电，物理拔除。

我打开通讯频道，准备上报情况。

就在这时，小雨突然抬手。

“等等。”

她闭着眼，手指微微颤抖。片刻后，她说：“它还在听。”

“谁？”

“那个东西。”她声音轻得几乎听不见，“它没有离开。它藏在刚才的连接残迹里，像灰尘一样附着在数据底层。”

我问：“你能清掉吗？”

她摇头：“一旦我动手，它就会顺着我的感知逃走。它不想被发现，也不想完全断开。它要保持联系。”

张虎看向我：“要不要通知林川？”

我还没回答，苏晴开口了：“先别。他现在状态不对。这个消息只会让他更难判断。”

她说得没错。林川刚从噩梦里醒过来，分身还锁在隔离区。如果他知道寄生虫已经能伪装成守夜人信号，还会不会相信任何来自外部的信息？

小雨慢慢坐回角落。她重新摆出冥想姿势，但这次没有展开屏障。她只是守住自己的意识边界，像守着一道门。

苏晴开始写报告。她的手指悬在发送键上，迟迟没有按下去。

张虎站她身后，盯着屏幕上的审计日志。他忽然说：“第三次扫描发现了异常。”

他调出一组数据。在意识网络关闭后三十秒，某个备用缓存区出现了短暂的数据写入行为。内容已被清除，但写入路径指向世界树的根系模型。

“它访问过建造图纸。”他说。

我走过去看。路径记录显示，入侵点位于第七级权限接口，那是最初设计庇护所时留下的原始端口。结构简单，没有复杂加密，因为从来没人想过会被用来攻击世界树。

“它知道怎么进来。”我说，“也知道哪里最脆弱。”

苏晴终于按下发送键。报告发出，目标是高层应急组。但她设置了延迟公开，只有林川和老周能立即查看。

“我们现在怎么办？”张虎问。

没人说话。

小雨睁开眼。她的身体还在泛着微弱的绿光，不稳定，像风里的火苗。

她说：“下次连接，它会更快。”

她没说是谁连，也没说什么时候。

但她知道一定会来。

我最后看了一眼终端。

分身的信号还在跳动。一次，两次，三次。

像心跳。