结束后，其他人陆续离开去休息。秦天没走，秦璐也没动。

她还在整理数据分析报告，手指在键盘上不停敲击。

“你觉得，”秦天站在她身后问，“我们有没有可能反向画出‘暗潮’的技术生态图谱？”

秦璐停下动作。

她回头看了他一眼，眼神很平静。

“需要时间。”她说，“但可以试。”

两人沉默片刻。

秦天点点头，转身准备再去查一遍通信日志。就在这时，秦璐突然开口。

“等等。”

她盯着屏幕右下角的一个异常进程，那是刚刚被忽略的后台任务记录。

“这个指令……”她放大窗口，“不是我们系统的。”

秦天立刻走回来。

画面中，一段极短的代码正在尝试激活本地缓存中的某个隐藏模块。触发条件是“系统恢复平稳后30秒”。

“陷阱。”秦天眯眼，“他们以为我们松懈了。”

“现在已经失效。”秦璐快速删除该进程，“但他们知道我们的响应流程。”

“说明内部有问题。”秦天语气沉下来，“或者，有人在实时监控我们的操作。”

秦璐没说话，而是重新打开一份日志文件。这一次，她把所有攻击时间节点与指挥中心的操作记录做了交叉比对。

几秒后，她指着其中一行数据。

“你看这里。”她说，“每次我们做出重大调整前，他们的攻击都会提前两分钟改变策略。”

秦天盯着那两列时间戳。

心跳慢了一拍。

他的手指慢慢移到键盘上，调出权限访问记录。

输入查询指令。

按下回车。

屏幕刷新。

一条用户登录记录跳了出来。

那个账号的最后一次操作时间，正好是昨晚他批准启用诱饵系统之后。