手机还亮着，电量89%，时间定格在17:32。风扇照常转，泡面碗早空了，桌角那根烟头压在半张废纸上，灰都没弹。

    我盯着监控面板，新日志还在滚。

    【用户ID：梦幻小萌新】

    - 登录时间：11:03

    - 停留时长：58秒

    - 页面访问路径：仅“识途验证页”

    - 退出前无任何点击行为

    “又来了。”我说。

    小陈刚摘下耳机，听见声音又套回去：“这号成精了？两天登录三次，一次比一次短。”

    “不是来办事的。”老李从代码堆里抬头，“是来踩点的。看一眼就走，像确认我们有没有改页面。”

    我点头：“它背后的人，想知道我们动没动手。上一章我们加了动态水印、认知关卡、语言指纹，现在就是验收时刻——他们得看看这些防伪措施到底严不严。”

    小陈吹了声口哨：“那他看完得出什么结论？”

    “结论是——”我放大截图，“我们确实动了，但还没伤筋动骨。你看这个灰色提示条，位置低、颜色淡，截图里存在感弱；过期编码只在后台生效，前端看不出异常；自测问卷也没强制锁流程，想跳就能跳。”

    老李皱眉：“所以他们觉得有机可乘？”

    “不止。”我把屏幕切到IP分析图，“三次登录，用的全是不同代理节点，一个在广东，一个在四川，最后一个甚至绕到了新疆。设备指纹变了三次，浏览器缓存清得干干净净，说明操作者有反侦察意识，而且……很谨慎。”

    “谨慎？”小陈笑出声，“那他还敢拿‘梦幻小萌新’这种小学生ID当探子？一听就不正经。”

    “正因为不正经，才安全。”我说，“越是看起来像新人玩家的账号，越不会被重点盯防。你查他注册信息，手机号是虚拟号段，邮箱是临时平台生成的，充值记录为零，完美符合‘纯路人’画像。这种号，死了都不心疼。”

    办公室安静了几秒。

    键盘声重新响起，节奏比刚才慢了一拍。

    我知道他们在等我说下一步。

    但我没动。

    上一章我们修完了墙，装好了摄像头，贴上了防伪标。现在有人在外面晃悠，想看清楚里面有没有漏洞。这时候最忌讳的就是冲出去喊“你干嘛呢”，一露脸，对方立刻知道你怕不怕。

    可也不能一直蹲着。

    “老李。”我开口，“调一下‘梦幻小萌新’最近三次登录的完整路径，别只看终点IP，我要源头链路。”

    “你是说……逆向追踪真实操作者？”小陈凑过来，“能行吗？人家都套了三层代理。”

    “不一定能找到人。”我说，“但能找痕迹。比如他切换节点的时间间隔有没有规律？登录时段是不是固定？设备环境有没有共性特征？哪怕只是鼠标移动轨迹、页面滚动速度这种细节，也能拼出点轮廓。”

    老李已经开始跑脚本：“我让程序自动聚合相似行为模式，再结合爬虫抓取的论坛发帖数据，看看能不能匹配到某个高频出现的匿名用户。”

    “顺便查查语言风格。”我补充，“之前伪造资料里用了‘认知关卡绕开法’‘识途失效点’这种术语，太专业，不像普通玩家瞎编的。写这些东西的人，至少深入研究过我们的流程。”

    小陈眼睛一亮：“要不我先去群里蹲守？假装是个想找捷径的新手，碰碰运气？”

    “可以。”我点头，“但别主动提‘凡哥团队’，更别说你在用我们的教程。就说自己穷，想省钱搞合宠，听说有内部渠道，问问有没有人认识路子。”

    “演谁？”小陈问。

    “就演你自己。”我说，“去年你还住城中村的时候，不也天天在群里问‘有没有便宜高兽诀出’？语气要怂一点，带点急迫，但别太假。”

    他咧嘴一笑：“懂了，主打一个‘菜得真实’。”

    半小时后，老李那边有了结果。

    “找到了。”他指着屏幕，“有个叫‘蓝桥过客’的用户，最近三天在五个不同论坛发布了八篇‘风险评估模板’相关内容，使用的术语和我们抓到的伪造资料高度一致。最关键的是——他每次发帖后，都会进同一个QQ群，私聊几个固定ID。”

    “哪个群？”我问。

    “名字叫‘梦幻起航班’。”小陈抢答，“我在做暗访调研时扫过这个群，表面是教新手快速升级，实际在卖所谓‘系统漏洞利用指南’。”

    我拉出聊天记录截图。

    “蓝桥过客”发言不多，但每一条都精准踩点：

    ＞ 【蓝桥过客】：真正的捷径不在明面规则里，在系统的沉默处。

    ＞ 【蓝桥过客】：识途验证？不过是心理安慰剂。

    ＞ 【蓝桥过客】：想知道怎么绕开认知关卡吗？今晚八