屏幕右下角的时间跳到23:13，电量63%。

    我放下平板，手指在桌面上轻轻敲了两下，像敲木鱼似的，没什么节奏，就是想让脑子别停。

    

    小陈正把白板上的推演笔记往文档里搬，头也不抬：“哥，下次演练真要加跨平台联动？那可不止梦幻一个端口了，得考虑安卓、iOS、PC三端数据同步延迟问题。”

    

    “不是‘要不要’，是‘他们会不会’。”我说，“我们现在练的是接招，但真正的麻烦从来不是按套路出牌的。你见过哪个骗子发完诈骗短信还附上《作案流程说明书》？”

    

    老李从终端前抬头，摘了耳机，里面还飘着沙盒环境的测试音：“所以你是说，我们得开始猜下一步？”

    

    “不是猜。”我把《危机响应操作手册V1.0》往边上一推，“是推。敌人不会告诉我们目标在哪，但我们能从他们的动作里看出动机。就像打游戏，有人上来就冲脸，那是莽夫；有人先清视野、卡资源点，那是奔着赢来的——咱们现在面对的，显然是后者。”

    

    小陈停下笔：“可他们到底图啥？钱？名声？还是单纯想搞垮我们？”

    

    “这就是今晚要干的事。”我起身走到白板前，拿红笔圈住刚才演练中暴露的三个共性点，“过去七天，三次模拟攻击，全都避开了服务器更新窗口期，说明对方在刻意规避系统重置风险。这不是临时起意，是长期观察的结果。他们不怕我们反应快，怕的是规则突变。”

    

    老李点头：“懂了。他们在等一个稳定的漏洞周期，然后一次性压上所有筹码。”

    

    “对。”我继续画，“而且你看这三次攻击的时间分布：第一次是晚高峰前，第二次是凌晨三点，第三次是中午饭点。不规律，但每次都能卡在玩家活跃峰值的前十分钟内爆发。说明他们不仅监控我们，还在监控整个服的流量生态。”

    

    小陈忽然插话：“等等……他们是不是也在看我们的作息？”

    

    我看了他一眼。

    

    他声音低了些：“我们每天开会基本都在晚上八点后，演练也固定这个时段。他们如果掌握了这个规律，完全可以选我们最疲惫的时候动手。”

    

    “聪明。”我用笔尖点了下他的方向，“这就叫‘战术节奏预判’。他们不急着打爆我们，而是先摸清我们的生物钟，等我们松懈时再捅一刀。这种打法，比直接砸DDoS狠多了。”

    

    老李皱眉：“可问题是，他们图什么？如果是想搞垮我们，早就该全面开战了，不至于到现在还温水煮青蛙。”

    

    “所以答案只有一个。”我在白板上写下三个字：**慢性耗**。

    

    “他们不想速战速决，就想让我们天天加班、夜夜盯盘，最后自己把自己累趴下。人一崩，系统自然乱，到时候不用他们出手，我们自己就会犯错。”

    

    办公室安静了几秒。

    

    空调外机滴水的声音又响起来，嗒、嗒、嗒，像是倒计时。

    

    小陈挠头：“那咱们是不是该调作息？换个时间开会，打乱他们的观察链？”

    

    “可以，但治标不治本。”我说，“真正的问题是，我们到现在还不知道对手的终极目标是什么。是数据？是品牌？是市场份额？还是……别的东西？”

    

    “那就列出来。”老李重新戴上耳机，“每个人写五个可能的目标，再配上触发条件和应对路径。”

    

    “行。”我撕下一张白纸，分成两半，一半给小陈，一半给老李，“限时十分钟，只写最关键的，别整虚的。”

    

    十分钟后，两张纸贴上了白板。

    

    小陈那边写着：

    

    1. **摧毁品牌信誉** —— 通过大规模负面舆情+伪造交易记录，让客户彻底失去信任

    2. **窃取用户数据** —— 利用伪装客服或钓鱼链接，批量获取玩家账号信息

    3. **操控市场价格** —— 垄断关键材料（如高级兽诀、宝石），人为制造通胀

    4. **诱导内部叛变** —— 高薪挖角团队成员，或收买外包人员泄露流程

    5. **制造合规危机** —— 向官方举报我们涉嫌诈骗、诱导消费等行为

    

    老李写的则是：

    

    1. **渗透系统底层** —— 利用接口漏洞植入后门，长期监听数据流