沈逸盯着屏幕右下角的代码字段，手指在键盘上敲击几下，将那段异常参数存入隔离区。系统比对结果显示，这个废弃接口曾被用于旧版登录验证，如今重新激活，明显是冲着漏洞来的。

他没有立刻采取行动，而是调出后台日志，查看过去一小时的风险扫描记录。攻击频率降了下来，最近一次尝试发生在二十三分钟前，之后再无动静。对方在观察，在等他们放松警惕。

他知道这不会结束。

他打开赛事安全组的联络通道，申请获取最新的防护指南。几分钟后，一份加密文件传回。标题是《玩家账号防护白皮书V3.2》。他逐条翻阅，重点标记了三项团队尚未启用的功能：地理围栏限制、会话超时自动切断、第三方授权清理。

这些不是新功能，但大多数玩家不会主动开启。普通用户觉得麻烦，而职业选手往往依赖插件辅助操作，轻易不敢关闭外部权限。可现在不一样了，任何可能成为突破口的设置都必须处理。

他进入团队频道，发布新指令：“所有人，登录设置更新。关闭所有非官方插件的授权，启用地理锁定，位置只允许国内三个常用区域。会话时间调整为三十分钟无操作自动登出。”

消息刚发完，林悦的回复就跳了出来：“那我晚上挂机刷材料怎么办？”

“不能挂。”他答得干脆，“现在没人能保证后台程序的安全性。想刷材料，定时上线操作，用完退出。”

“可这样效率太低了。”

“效率再低也比账号被封强。”

那边沉默了几秒，然后回了一个“好”字。

他知道她心里有想法。之前那次强制下线让她觉得被管得太严，但她没再说什么。这不是个人问题，是整个团队的生存底线。

他调出策略模拟空间，导入两名队员的操作数据，设定不同防护等级下的行为模型。系统运行二十秒后生成对比图：在完整启用三重验证和地理围栏的情况下，误操作率上升百分之四点三，但遭遇入侵的概率下降到千分之零点七。

他把图表截下来，附上简要说明发进群组。“多花几秒钟验证，换来的是整场比赛的资格保障。”他说，“我不指望你们喜欢这些流程，但我要求你们执行。”

没有人反对。

他又推出一项新机制：安全打卡。每天首次登录后，必须截图当前验证界面发送至群内。不完成打卡的人，不允许参与战术会议。

这是一种监督，也是一种提醒。习惯不是一天养成的，但重复动作会形成条件反射。他要让每个人都把安全操作当成呼吸一样自然。

做完这些，他在主监控界面上新增一块面板，命名为“防护状态”。每个人的账号对应一个标识——绿色代表一切正常，黄色是设置未完全同步，红色则是存在风险行为。

目前五名队员中，三人绿，一人黄，林悦是红。

她还没改绑定手机号。

他没有私聊催促，只是让系统每隔十五分钟推送一次提醒。他知道她会看到，也知道她最终会做。

半小时后，她的标识变成了绿色。

他松了口气，但没关掉监控。

真正的威胁从来不是技术本身，而是人与人之间的信任被利用。黑客可以伪造队友身份，发一条看似正常的链接，只要有人点开，防线就会崩塌。

他启动潜力挖掘预警功能，设定关键词监测范围。凡是聊天内容中出现“验证码”“密码重置”“赛事通知”“紧急补丁”等词汇，系统立即标红并震动提示。

他还写了一份《反诈识别指南》，用最直白的语言列出常见骗局模式。真假官网的区别、邮件地址的识别方式、官方通知的标准格式，全部做成图示。最后附上五道测试题，要求全员作答，错误超过两题的需要重新学习。

林悦答了三次才通过。

她在私信里说：“我以为我知道，其实我根本分不清。”

“现在知道了就行。”

他把指南上传至共享文档，设为每日必读项。

时间接近凌晨三点，系统依旧保持每三十秒刷新一次风险等级。防护体系运行平稳，绿色标识持续亮着。攻击方没有再发起大规模扫描，也没有新的仿冒邮件出现。

但他清楚，安静不代表安全。

他回放刚才那封被拦截的邮件原始代码，再次检查那个废弃接口的调用路径。它指向一个隐藏服务器节点，位于境外，Ip频繁跳转，但每次响应延迟都稳定在四百毫秒左右。

这个数字不对。正常跨境连接波动很大，如此稳定的延迟，说明对方使用了加速代理，刻意掩盖真实位置。

他记录下这一特征，加入黑名单库，并通知系统加强对此类低延迟异常源的追踪。

就在这时，主面板弹出一条新提示：目标账号“灵音”的备用邮箱收到一封测试邮件，内容为空，附件名为“验证包.zip”。

发件人地址伪装成游戏客服，域名拼写差了一个字母。

系统已自动隔离。

他放大附件分析报告，发现内部嵌套了一段伪装成解压工具的执行程序。一旦运行，会在后台静默安装远程控制模块。

这是典型的社工手段。不靠技术突破防火墙，而是让人自己把门打开。

他把这次攻击的时间、方式、载体整理成简报，存入加密文件夹。这份记录将来可能会有用。

他看了眼防护状态面板，所有人都是绿色。安全打卡已完成，反诈测试全员通过，所有设备绑定确认无误。

团队的防护体系已经从应急响应转入常态化运转。

但他还