警报声响起的时候，我手里的笔还没放下。

    

    那声音不是特别响，就是系统默认的红色预警提示音，两短一长，跟医院心电图快停了似的。但我和小陈、老李都听得出——这是“风控模型异常调用峰值”的专属铃。

    

    屏幕上原本平稳滚动的日志流猛地炸开，一连串高亮条目像爆米花一样往上跳：

    

    【触发反制逻辑请求 | 来源IP：112.83.*.* | 频率：47次/秒】

    【行为模式匹配成功 | 匹配对象：Red Note 12终端群组 | 置信度91%】

    【目标接口：临时测试端口V0.3 | 已尝试绕过封禁策略】

    

    我盯着那行“临时测试端口”，心里咯噔一下。

    

    这口子是我们自己留的。为了验证《反击策略草案V1.0》里的参数陷阱能不能骗人上钩，我们开了个内测通道，只允许白名单设备访问，原计划明天上午十点随文章一起上线。现在它被盯上了，而且对方已经在批量请求。

    

    这不是试探了，是直接动手。

    

    “小陈。”我开口，声音没抖，但语速比平时快半拍，“《草案》有没有提前发布？文档路径有没有泄露？”

    

    他立刻翻身坐正，耳机重新扣上一只耳朵，手指在键盘上敲得噼啪响：“没有！GitHub仓库权限锁死，本地文件也没上传云盘。刚才那篇知识库文章也还是旧版状态，更新按钮压根没点。”

    

    我点头，目光转向老李。

    

    他已经不看屏幕了，而是低头翻着刚才导出的模型报告草稿纸，一边对照日志一边快速计算什么。

    

    “是他们。”他说，“攻击IP里有三个和之前锁定的Red终端共用出口网关，MAC地址前缀一致。不是巧合，是同一批人在操作。但他们现在用了代理池轮换，频率更高，明显上了脚本。”

    

    “也就是说。”我把笔往桌上一搁，“我们刚定好计策，人家已经摸到门口，准备踹门了。”

    

    空气有点紧。

    

    刚才那种“我们布好局等你来踩”的从容感，一下子被戳破了。对手反应太快，节奏完全被打乱。我们还在想怎么放饵，鱼已经拿着渔网找上门来了。

    

    “启动应急预案。”我说，“三级响应，现在就动。”

    

    小陈抬头：“哪三级？”

    

    “第一，关闭临时接口，所有未授权访问立即熔断；第二，启用备用服务器分流流量，把主控台切到B机；第三——”我看眼时间，“把那篇修订文章提前发出去，别等到十点了，现在就上。”

    

    老李皱眉：“提前两小时？会不会太明显？我们原计划是自然发布，制造无意间更新的假象。现在突然推上去，反倒像是被逼的。”

    

    “那就让他们觉得我们是被逼的。”我盯着监控面板，“反正他们已经动手了，遮遮掩掩没意义。我们现在最怕的不是暴露计划，而是他们用自动化脚本反复试错，真把我们的反向参数给逆向出来。”

    

    小陈反应过来：“所以我们要让他们以为……他们找到了漏洞，其实只是我们故意漏出来的烟雾弹？”

    

    “对。”我说，“让他们忙去。咱们要的是时间，不是当场抓人。”

    

    老李不再多说，双手回到键盘上，几下敲完指令。

    

    【临时测试端口V0.3 | 状态变更：已强制关闭】

    【主控系统切换至B机 | 流量接管完成】

    【知识库文章《风险自测问卷设计原理》| 更新发布成功】

    

    三件事几乎同时落地。

    

    系统日志的爆炸式增长戛然而止，取而代之的是短暂的静默。

    

    然后，新的记录开始缓慢爬升：

    

    【外部请求尝试连接已关闭端口 | 次数：12】

    【请求转向备用服务器B机 | 收到伪装响应包】

    【来源IP持续发起变种请求 | 类型：POST→GET→HEAD混合】

    

    “他们在试。”小陈盯着防火墙界面，“换了七八种请求头，还加了随机User-Agent，明显是自动化脚本在跑。”

    

    老李冷笑一声：“跑吧，B机根本不是真实系统，只是一个镜像沙盒，返回的数据全是预设