常登录记录上。

时间是二十分钟前，来自云南某县级节点，Ip地址归属一台未备案的移动终端。操作内容为访问考核评优数据库，持续十三秒后退出。

系统自动冻结了该设备，但秦天注意到，这次的伪装方式变了。不再是简单的维护指令，而是模拟内部员工登录行为，连人脸识别验证的请求包都发了出来。

他立刻在通讯系统里发消息：

“通知李锐，查这个Ip的历史轨迹。赵雷去一趟云南，带技术组现场排查。另外，把过去三个月所有试点单位的新进人员名单再筛一遍，重点关注自由顾问类岗位。”

发完，他靠在椅背上，盯着天花板。

这场仗早就不是改流程那么简单了。有人在体制内扎根多年，靠旧规则吃饭。现在刀砍到了根上，他们当然要反扑。

但秦天知道，只要他还站着，这条路就不会断。

他拿起笔，在笔记本上写下新的任务项。刚写完一行，手机震动。

是赵雷的消息：“湖南那两本流出证件，最新发现一本出现在昆明火车站安检口，使用者登记身份为‘应急协调观察员’，照片模糊，但身形特征与之前黑衣女人高度相似。”

秦天盯着这条信息，手指在屏幕上滑动，调出全国试点分布图。

他的笔尖慢慢移到地图西南角，重重画了一个圈。