凌晨两点四十七分，监控屏幕上的绿色“待命中”还在闪，像块电子墓碑，但我知道它快下岗了。

    

    刚才上传的《突破策略实施方案_V1.0_反制预案》刚跑完初始化加载，系统状态从“部署完成”跳到了“运行中”。小陈敲了回车，仰头灌了半杯凉透的速溶咖啡，眉头都没皱一下，仿佛那玩意儿是现磨的。

    

    “基础防御模块稳了。”他盯着自己那一片代码窗口，“阈值锁死在50次/分钟，设备指纹照常检测，老规矩。现在开始加载行为周期分析脚本——就是那个专门逮‘半夜三点准时上线刷参数’的幽灵用户的东西。”

    

    我点头，手指滑动主控台右侧的时间轴面板。上一小时的日志流里，三条高频访问记录已经变成了灰色归档状态，但它们留下的数据包还在后台排队等着被重分析。这种低频、长周期、精准试探的行为，以前我们根本抓不住，因为它不踩红线，也不炸流量，就像有人天天去你家门口量门框宽度，还特意穿拖鞋走路，生怕吵醒你。

    

    但现在不一样了。

    

    “脚本跑通了。”小陈忽然说，“第一波筛查结果出来了。”

    

    我和老李同时转头。

    

    他把屏幕投到中央大屏上，一张热力图缓缓展开，横轴是时间，纵轴是用户ID，颜色越红代表行为越可疑。三个深红色的点孤零零地挂在凌晨三点半的位置，和其他正常用户的散点分布完全割裂。

    

    “这三个号，连续三天同一时段上线，提交的参数组合重复率98.6%，停留时长几乎一致，连鼠标移动轨迹都像是复制粘贴的。”小陈冷笑，“真当我们的日志是摆设？”

    

    老李已经调出信用模型界面，手指飞快输入几组权重系数。“注册时长三个月以上，交易总额一千出头，历史行为模式接近普通玩家——伪装得很像长期客户。但我加了个新判据：夜间活跃突变指数。平时八点上线的人突然改三点，哪怕只差一小时，系统也会标记异常。”

    

    “那就别客气。”我说，“把这三个号扔进‘观察沙盒’，启动动态扰动机制。”

    

    老李点了确认。

    

    下一秒，系统后台弹出一条操作日志：

    

    【用户ID：LX2048、YH7193、ZQ5501 已归入“高潜试探者”分类】

    【服务策略调整为“受限输出+浮动干扰”】

    【预测成功率返回值加入±0.3%随机抖动】

    

    这意味着，这三个号接下来每次查询炼妖方案的成功率，看到的都不是真实数据，而是被轻微扭曲过的“薛定谔版本”。他们要是拿这组数据回去建模，等于用错题集复习高考。

    

    “这招损。”小陈又灌了一口咖啡，“但他们更损。咱们辛辛苦苦搞创新，他们连抄都懒得改标点符号。”

    

    “抄作业也得分人。”我盯着大屏上的热力图，“有些人能抄成学霸，有些人抄着抄着把自己抄退学了。”

    

    话音未落，警报声轻响了一下。

    

    不是红色预警，是蓝色提示音——有账号在沙盒环境中尝试切换参数组合，测试不同搭配下的成功率变化。

    

    “来了。”老李眯起眼，“这是想绕开固定参数，看看我们会不会暴露规律。”

    

    “让他测。”我说，“反正我们喂的是假数据。他越认真分析，死得越快。”

    

    小陈突然笑出声：“你看这个YH7193，刚才还一本正经地测‘高法攻+隐身’双红宠，现在突然跳去查‘须弥+善恶’变异海毛虫的概率，跨度这么大，明显不是真客户。”

    

    “真客户不会这么干。”老李摇头，“真想研究合宠的人，会一步步试，会看失败案例库，会和其他人讨论。这种人纯属批量采集，目的就是拼出我们的算法边界。”

    

    “那就继续掺沙子。”我说，“在非关键节点上放几个偏离值，比如把某个实际概率47.2%的结果改成45.8%，看他信不信。”

    

    老李立刻调整模型，在YH7193的下次请求路径中植入了一个“诱饵陷阱”。

    

    五分钟后，对方果然中招——连续三次提交相同参数，得到三个相差超过0.5%的结果，明显违背了“稳定系统应有表现”的逻辑常识。

    

    又过了两分钟，三条高频请求戛然而止。

    

    再刷新一次热力图，那三个深红色的