服务区的灯光在凌晨四点的风里微微颤动。周承岳没有发动引擎，只是把驾驶座的靠背略微后调了一点，让视线保持在前方路面的覆盖范围内。顾晏把那台频谱仪重新拿了出来，开机后扫了一遍周边环境，屏幕上的噪声曲线平直稳定，没有异常的射频信号。

    陆维桢靠在座椅里闭着眼睛，但脑子里"天工"系统的光屏正在持续运作。B1-SUB离线时间戳的数据已经被系统做了多轮关联分析，输出结果以简洁的条目形式排列在他的视野里：十一月二十七日晚八点十七分，B1-SUB向蓉城中心区某IP发出确认信号。该IP段正好覆盖那家国际连锁酒店的B座客房网络。确认信号的数据包大小只有不到十千字节，内容很可能是位置确认或者身份验证，而不是数据本身。

    他睁开眼。"范德米尔把硬件拿回了酒店。"他说，"B1-SUB的离线信号发送时间是晚上八点十七分，他在那之前就已经把设备从工厂地下取出来了。今晚他出现在井盖旁边，一是确认ACC-04还在工作，二是看看有没有人在井盖附近做多余的动作。"

    周承岳把座椅靠背调回了竖直位置。"所以他手里现在有地下主机的原始数据。"

    "有。"陆维桢说，"但他拿到的数据和我们今天替换进终端的那批数据不是同一份。B1-SUB作为地下主机，它存储的数据范围比ACC-04更广。ACC-04只是它的一个数据接收节点，类似于它放在外面的耳朵。B1-SUB里面存着过去一段时间内从多个节点采集汇总的全部原始记录。范德米尔拿走了整套数据集。"

    顾晏从挎包里取出手机重新翻看了设备间的照片，把终端列表里那条离线状态的时间戳截图放大。"如果B1-SUB在八点十七分发送了确认信号到酒店IP，说明范德米尔到酒店的时间应该早于八点十七分。他把硬件带进房间之后开机通电，它自动连上了酒店的网络并发送了位置确认信号。"

    "那他拿到数据之后为什么还要去井盖旁边确认ACC-04？"周承岳问。

    "他要确认数据链路上的每一个环节都处于未被触碰的状态。"陆维桢说，"他有原始数据，但如果ACC-04或者终端链路被人动过，那原始数据和链路数据之间的偏差会被记录下来。他需要确认他的整条采集网络从硬件到传输到接收都还是干净的。今晚他确认完ACC-04之后，才会在明天凌晨三点正式接收终端里存的那批数据。两条链路的数据如果一致，说明系统仍然安全。"

    陆维桢说到这里停了半拍。他意识到范德米尔的计划有一个核心逻辑前提：他必须等到明天凌晨三点接收到终端数据之后，才能对比两组数据做一致性判断。这意味着——从现在到明天凌晨三点之间，范德米尔还不会对酒店房间里的B1-SUB硬件做任何处理。他需要那个硬件里的原始数据留着，等到明天凌晨接收完终端数据之后做比对。

    "硬件还在他酒店房间里。"陆维桢说，"他没动过它。因为他需要等终端数据到齐之后再一起处理。"

    周承岳的车钥匙在点火开关上转动了半圈，引擎低鸣着启动了。他没有说话，但车的方向已经明确——返回市区，朝城中心方向驶去。快速路上的车流在凌晨四点多仍然稀疏，深色SUV以稳定的速度穿过一段段路灯照亮的桥面，城区建筑的轮廓开始在前方的天际线处密集起来。

    陆维桢在手机上打开了那家国际连锁酒店的建筑结构图纸，是通过公开的地产备案信息查到的。酒店B座一共十二层，标准层平面呈回字形布局，客房分布在回字形外围，中间是采光天井。范德米尔登记的房间号在六层，朝向西南，正好对着龙科院方向和东郊工厂方向之间的夹角。

    "如果硬件被带进房间之后开机通电就自动发送了确认信号，"顾晏说，"那它现在应该还在房间内。酒店客房不像实验室，没有电磁屏蔽，它的射频信号如果还在工作，频谱仪在外部就能收到。"

    陆维桢看向顾晏挎包里的那台手持式频谱仪。他在心里估算了一下酒店建筑结构和外部街道之间的距离：六层楼，西南朝向，靠近酒店内部天井的墙壁厚度大约二十五厘米，外侧幕墙是玻璃幕加金属龙骨。射频信号穿透这些结构之后到达街面的衰减量应该仍然处于可测范围内。

    "车停酒店对面那条街。"陆维桢说，"面向西南方向，六层高度的位置。如果信号还在，我们在街对面应该能捕捉到。"

    周承岳在一个路口减速后转向了酒店北侧的一条平行街。车辆在一排夜间关闭的商铺前面停了下来，车头朝酒店方向。从这个角度看上去，B座六层西南方向的窗户正对着他们所在的街面，之间有大约四十米的直线距离。

    顾晏把频谱仪的天线从车窗缝隙伸出去，对准酒店B座六层西南方向的窗面启动了扫描。屏幕上跳出了噪声基底之上的微弱信号峰值，频率稳定在一个与ECHO-7设备工作频段吻合的窄带范围内。信号强度不高，但持续存在，间隔特征和设备待机状态