李强脸色变了。“会场在亚洲数据中心主楼，周边有七条海底光缆接入。南太平洋节点正好是其中之一。”

我站起身走到投影前，把三起频移事件的时间点重新排列，然后叠加上科研会议的日程表。第一次信号出现在会议议程定稿后十二小时，第二次在场地确认当天，第三次就是昨天——全域感知网模拟测试结束后的第十一小时五十三分。

“他们在跟着我们的进度走。”我说，“每一次动作，都是在我们完成关键步骤之后。”

会议室安静了几秒。

李强先打破沉默：“你现在需要什么？”

“我要所有参会单位的人员权限清单，特别是近期新增的外部技术支持角色。另外，启用企业级日志比对系统，把不同机构的操作延迟曲线拉出来。伪装流量再干净，也会因为多跳中转留下毫秒级的时间差。”

林悦接过话：“我可以做数据分析模型。只要他们还用同一个通道传数据，就能找出规律。”

“还有一个问题。”我看向两人，“我们现在掌握的是间接证据。没有实锤证明张维就是内应，也没有抓到他传递信息的具体方式。如果上报高层，必须拿出足够说服力的东西。”

李强冷笑一声。“那就让他再动一次手。”

“我已经准备好了。”我调出沙箱界面，“我在虚假文件夹里更新了一份‘全域感知网部署时间表’，标注为高优先级内部文档。只要有人读取，追踪程序就会激活，不仅能锁定IP跳转链路，还能反向注入定位码。”

林悦补充：“再加上我做的行为模型，一旦发现类似的操作频率和访问模式，就可以判定为同源活动。”

我们三人达成一致：不打草惊蛇，继续放线钓鱼。但这次不再是个人监控，而是三方联动的系统性调查。

接下来的六个小时，我们没离开会议室。林悦搭建了临时数据库，把亚洲、北美、南美的访问记录统一导入，用量子解码算法打通格式壁垒。李强调用了企业安全中心的深层审计模块，逐条比对各平台的权限调用延迟。我发现至少有五个账户的操作存在微小异常，其中三个集中在过去三天内访问过与会议相关的外围系统。

最可疑的是一个名叫王振的网络维护员。他的工作范围本不该涉及任何研发数据，但他曾在两天前以“线路检测”为由，申请进入量子通信中继站的备用控制台，停留了十七分钟。

而那段时间，北极中继站恰好记录到一次短时频偏。

“不是巧合。”李强指着