“对方在刻意消耗我们算力，跳板设置冗余圈套，强行穿透容易触发自毁机制，直接抹掉全部链路标记。”林溪持续监测服务器负载，数值缓慢抬升，“而且信号并非直连海外，最后一级跳板落地在演习场周边民用通讯基站集群，借本地基站中转，混淆归属地域。”

澹台镜放缓溯源节奏，改用静默标记追踪，只采集链路跳转的时序特征，不主动访问跳板服务器，规避自毁触发阈值。铜制小镜配套的数据修复硬盘同步归档所有痕迹，每一条时序标记、频段偏移参数、暗码片段，实时推送区块链节点固化，杜绝后续被远程擦除。

时间一分一秒推移，黑网蜂巢分布式节点协同运算，分散算力规避单点暴露风险。半个钟头之后，屏幕上终于跳出五个独立坐标标记，全部依附演习场外围民用基站接入端口，属于隐蔽搭建的潜伏接入节点。

“五个隐匿IP，全部归属卡洛斯间谍组织常用地址段。”澹台镜把坐标点位叠加到演习场地理总图之上，五个点位零散分布在演习保障区、外围临时后勤营地、器材维保站点附近，看似分散，实则可以交叉覆盖核心装备存放区、演习数据中心、红蓝军指挥链路，“潜伏周期至少半月，持续抓取彩排兵力排布、装备参数、后台权限架构。”

风队立刻调取对应点位的人员出入登记、基站维保记录，交叉核验。基站日常运维外包给地方通信服务商，大量临时维保人员短期进场，登记资料繁杂，极容易混入伪装身份的境外间谍，借基站调试、线路检修名义长期驻守，搭建隐秘通信通道。

“和之前预判完全契合，黍离计划不是单纯场内洗钱毁证，境外势力提前进场预埋情报节点，同步收集演习 核心数据。”晏守拙指尖轻点总图上五个潜伏点位，特战微析脑快速推演联动逻辑，“情报一方面传回卡洛斯境外总部，同步供给场内李曼，方便她把握时机，选择最合适的混乱窗口启动数据篡改、毁证操作。”

方敏接到指令，外勤取证小队立刻整装待命，准备对外围五个节点开展实地摸排、固定基站接入日志、调取周边监控录像，排查近期进场维保的可疑人员。晏守拙反复叮嘱，行动保持低调，不要大规模封锁排查，避免刺激潜伏间谍提前销毁现场物证、紧急撤离。

“只固定基站后台接入记录、时序日志，先不惊动目标人员。”晏守拙沉声安排，“一旦对方察觉节点暴露，很可能直接启动预设后手，要么远程抹除所有暗码通信记录，甚至配合场内预案提前引爆预埋装置，打乱全部布控节奏。”

方敏领命带队出发，取证箱、便携采集设备、封存耗材快速装车，外勤车辆沿着演习外围路网平缓驶离技术保障营地，避开主路卡口监控重点区域，低调奔赴各个基站点位。

澹台镜继续深挖五个潜伏IP的通信规律，统计传输时段、报文容量、暗码轮换周期，绘制对方通信时刻表。数据比对之后发现，所有大容量报文传输，全部集中在红蓝军实弹对抗演练时段，也就是黍离计划标记的核心行动窗口。

“他们在等实弹对抗带来的信号杂波高峰。”澹台镜放大通信时序统计表，“炮火、电磁干扰、大量装备无线通信并发，整个演习场电磁环境极度混乱，正好掩护大容量加密报文回传，同步传递场内行动指令，完成内外协同。”

第三节 未知定时程序，暗手悬顶

痕迹溯源基本落定，五个境外间谍潜伏节点的链路、通信特征、接入痕迹全部上链归档，外勤小队在外围基站稳步采集物理日志、监控素材，证据链条稳步搭建。玄鸟小队持续维持静默监控，守住所有节点数据流，等待进一步抓取完整报文，破译完整计划细节。