“它刚刚尝试连接一个新的信道，频率偏移了0.3赫兹，刚好避开我们上次锁定的范围。但我们提前埋了诱饵程序，现在它正在下载伪造的‘火种-Beta’核心代码。”

“让它下。”我说，“等它完成认证流程，立刻逆向注入追踪码，我要知道它的上级节点在哪。”

“问题是……”他顿了一下，“这次握手协议里提到了名字。”

我心头一紧。

“谁？”

“索伦主管。”

空气仿佛凝住了一瞬。

不是代号，不是职位，是称呼。有人在向上级汇报时用了这个称谓，说明“索伦”不仅存在，还在组织中有明确地位。

“把整个通信日志打包。”我说，“包括波形、时间戳、设备指纹，全部存入不可篡改链。”

“还不够。”林悦忽然说，“联盟要的是直接证据。光有通信记录，他们可以说这是伪造的。”

我知道她在想什么。

我们需要源头。

“调出维修工陈宇的请假记录。”我说，“查他提交的病假证明来源。”

李强很快回应：“电子档案显示，诊断书来自市立第三医院远程门诊系统，医生编号D-8842，签发时间是昨天上午九点十七分。”

“查那个医生。”我说。

“查过了。”他的声音冷下来，“D-8842号医师注册信息真实，但近三个月没有任何诊疗记录。更重要的是，他的生物认证数据和医院备案不符——面部建模偏差12%，声纹完全不匹配。”

有人冒用了身份。

“再往前追。”我说，“看看这张假诊断书是怎么进入排班系统的。”

技术团队迅速顺藤摸瓜，最终定位到生产基地内部的一个中转服务器。那份文件曾在那里停留了四分钟，被植入一段自动化审批脚本，随后自动归档至人事数据库。

而访问该服务器的IP地址，最终溯源到一颗编号为X-937的气象卫星。

“不对。”林悦看着轨道数据，“这颗星去年就报废了，应该处于退役漂移状态。但它现在的运行轨迹稳定，动力输出也远超同类型号。”

我让系统调出全球航天器登记库，输入这颗卫星的参数。结果返回：无匹配记录。

它不属于任何国家或机构。

“伪装。”我说，“索伦用它当监听站，远程操控地面渗透行动。”

证据链正在闭合。

生物异常、通信密语、身份