回到龙科院地下三层的时候，大厅里的白炽灯矩阵照得顾晏眯了一下眼。她直接走向操作台把频谱仪从挎包里取出来连接电源，屏幕亮起的过程中她已经拉开了挎包的第二个隔层，把那张存储卡的防静电袋放在了操作台面上。陆维桢在旁边坐下，把加密读卡器插入工作站USB接口，用镊子取出卡身放进读卡槽。

    存储卡被识别的速度比预想的快。系统弹出的文件目录显示这张卡采用了简单的分区结构，主分区里排列着一组以日期命名的文件夹，最早的日期标记落在约四十五天前。文件夹内部存储的文件格式统一，元数据中的创建者字段指向一个统一的管理账户名，备注部分留着一组缩写编号，编码规则和ECHO-7系列设备完全不同——更短，像是另一个系统的标记。

    "它不属于我们之前接触的任何一套暗潮设备。"陆维桢说，"西部系统、B1-SUB、ACC-04都用ECHO-7系列的设备标识格式。这张卡上的写入设备是另一套独立的采集系统——可能是更早部署的一层网络，用不同的硬件供应商和不同的协议栈。暗潮在蓉城至少有两层数据采集架构：外层是ECHO-7设备网络，负责广泛覆盖和常规采集。内层是这套独立的系统，负责定向针对核心目标做更精细的定制化提取。"

    顾晏已经打开了一个文件查看器，随机抽取了一个日期文件夹里的数据文件进行解析。文件内容在她屏幕上展开时，她确认了确实包含了航空动力研究所的叶片测试参数记录——和西部系统采集的数据同源，但采样频率更高、记录字段更精细。她在查看文件末尾的附加标记时停住了，手指在键盘上方的位置悬停了片刻。

    "这个文件末尾的标记字段里包含了一组嵌入式时间戳。时间戳的格式不是标准UTC也不是本地时间——它是某个特定系统内部任务调度器的时间计数格式。"她把那个时间戳字段截屏标注出来，"这种时间计数格式我在专业文献里见过一次，是某款进口测量系统固件里使用的原生时间基。那款测量系统的制造商注册在德国。"

    德国制造的测量系统，被用于国内航空发动机叶片测试平台的数据采集。测试平台产生的原始数据通过该系统的数据接口被转存出来，然后经由某种内部途径嵌入到常规文件流里被外部接收端捕获。接收这些数据的外部系统就是这张卡所属的设备——它藏在物流园配电箱里的中继器，以和ECHO-7系统不同的硬件平台运行着。

    陆维桢继续向下翻看文件列表。四十五天的数据文件夹中，大约有近三分之一是相对完整的记录周期，另有少量文件夹内容残缺或者只有索引表。这种不完整的记录特征提示他：中继器可能不是持续在线接收的。它可能有固定的接收窗口，在窗口期之外的时间段里处于待机状态。而窗口期的设置时间，很可能和测试台架的实际运转周期对齐。

    "顾晏，你看一下这些文件的写入时间在一天中的分布情况。"陆维桢说，"是不是集中在某些固定的时间段里，其他时间几乎不更新。"

    顾晏快速筛选了几个日期文件夹内的文件创建时间戳，导入表格软件做了分布统计。结果在她屏幕上呈现出一条明显的峰值曲线：写入集中在每天上午九点到十一点之间，下午三点到五点之间也有一个较小的次峰，其余时间段几乎没有任何新文件产生。两个时间窗口恰好对应发动机测试台架最常用的早晚两班运转时段。

    "所以中继器的接收窗口是照着发动机测试台架的工作节拍开的。"陆维桢说，"测试台一开机，数据就开始往外流。测试台关机的午休和夜间时段，中继器进入待机，不接收也不写入。这个逻辑保证了中继器的工作状态和测试台架的运转规律完全重合，如果外部人员检查中继器的工作日志，看到的就是在测试台架运转时段写入的数据——看起来像正常的运行周期日志，看不出任何异常的数据外传痕迹。"

    顾晏靠在椅背上低了一下头，又抬起来，看向屏幕上的峰值统计图。"那这张卡上除了航空动力研究所的数据之外的另一组信号源——绵阳方向来的数据——它的写入时间分布和蓉城的数据是相同的还是不同的？"

    陆维桢调出了文件目录中标注"EXT_MY"前缀的文件夹进行同样的时间分布分析。绵阳方向来的数据写入时间集中在每天下午两点到四点之间，和蓉城方向的上午峰值错开了大约五个小时。这个时间差让他把注意力放到了这份分布图的含义上：绵阳方向和蓉城方向的数据不是同时写入的，它们在时间轴上错开排列，两者之间有一个明确的时序节拍——上午收蓉城的数据，下午收绵阳的数据。

    "中继器按照地理顺序轮询了不同节点的采集队列。"陆维桢在纸上画了一条时间线，"上午的窗口给蓉城，下午的窗口给绵阳。可能还有其他的节点分布在另外的时间窗口里，只是这张卡上存储的数据时间范围只覆盖了蓉城和绵阳两个来源。"

    顾晏把统计结果保存后抬头看了看大厅墙壁上的时钟。上午十点整。距离商务车在物流园停靠的时间