雷虎把文件袋放在桌上，陈默的目光立刻落在那行操作日志上。他没有说话，手指轻轻敲了三下桌面，声音很轻，但节奏稳定。

“这个账号还在活动。”程雪站在一旁，盯着平板上的数据流，“昨晚23:17下载的文件是加密格式，目标路径指向外部传输队列。我查过，这不是普通备份行为。”

陈默点头。“他们知道我们能看到日志。”

雷虎皱眉：“为什么不直接封掉？”

“封了就断线了。”陈默站起身，走到墙边的控制面板前，输入权限密码，“有人在等我们动手。我们现在切断通道，等于告诉对方——我们知道他在看。”

程雪抬头：“你是想放长线？”

“不是放线。”陈默转身，“是织网。”

他打开内网权限管理界面，调出KD-09_backup账户的历史记录。过去三个月，五次深夜访问，每次都在核心任务提交前后发生。时间太准，不像巧合。

“这人不是来偷东西的。”陈默说，“他是来确认系统反应模式的。”

雷虎懂了。“饵。”

“对。”陈默看向程雪，“做个假文件，名字要够吸引人。《东南亚新能源热管理模型》，带地理适配参数和气候推演模块。”

程雪立刻明白。“高价值、可复制、适合快速商用。”

“加上追踪程序。”陈默说，“不是普通的回传信标，要能自动上传录音和环境影像。”

程雪点头：“用伪装成正常更新包的方式植入。一旦被打开，后台就会启动静默采集。”

“文件存放路径设在KD-09可访问区。”陈默补充，“权限级别不能太高，让他觉得是捡漏，不是主攻方向。”

雷虎问：“谁来取？”

“不重要。”陈默说，“只要他敢动，摄像头会拍下全过程。你安排特战队换装，混进数据中心保洁组，重点监控东侧通风井和B3设备间。”

雷虎拿出对讲机，低声下令。两名队员接到指令后立即更换工服，携带微型摄像装置进入指定区域。

程雪这边已经完成假文件封装。她将文件命名为“NEM_Model_V3_Final_Encrypted”，并设置自动触发机制：首次解密时激活追踪程序，同时向预设IP发送心跳信号。

“上传到共享目录。”陈默说，“路径要明显，但不能太容易拿。加一层简单验证，比如需要输入项目编号才能下载。”

程雪照做。她在目录里留下几个干扰文件，都是真实项目的旧版本，用来掩盖真正目标的存在感。

一切就绪后，三人回到指挥室。屏幕上显示着数据中心各角落的实时画面，表面平静，暗中布控。

接下来两天，没有任何动静。

第三天凌晨一点十七分，程雪的耳机发出轻微提示音。她低头查看，发现那个微弱信号又来了——来自一台未登记设备，正通过内网代理扫描共享目录。