匙同时验证。赵常喜的钥匙三天前丢过，但他昨天找回后换了锁芯。综合办的钥匙一直在保险柜里没动过。信息技术处的钥匙也在钱玄同手上。唯一的可能是——有人在三天前复制了赵常喜的钥匙，然后立即使用，在赵常喜换锁芯之前完成了操作。复制技术跟第七卡点玉镜终端上发现的那种后门接口是同一类。“

    清道夫案中使用过的同类技术。张姜勃鑫在值房的桌前坐了下来，指尖无意识地敲着桌面边缘。清道夫案刚结案，元昊被停职，徐静安进入了复核程序。但“清道夫“使用的那套“后门接口“技术——通过银箔带读取终端缓存、复制权限凭证——在案件结案时并没有被彻底销毁，因为技术处回收的银箔带样品只是实物样本，它的制造工艺和复制方法还掌握在那些当初制作它的人手里。周大壮、赵成和李四组成的退役天兵团伙，他们利用从旧系统里提取的知识，仿制了“后门接口“设备，然后反过来用它操作了天宫内部的设备。

    他站起来，重新打开终端，输入“退役天兵转业安置办·人员名单“。名单弹出来时他快速地扫了一眼——五十七人。其中在“待安置“状态持续超过一百年的有二十一人，超过两百年的有七人。周大壮、赵成、李四都在那七人之中。而那个名单本身，在系统层面的维护权限归属于编制优化办的“外部联络员“——也就是周启明。周启明不仅有权维护退役天兵的转业档案，还有权对“备用物资通道“做日常维护登记。他在那套旧系统中拥有比大多数在岗人员更完整的信息权限。

    他记下了这个发现，没有立刻声张。先做事——把冠冕追回来。他拿起手机联系了钱玄同：“钱副处长，冠冕窃取器的数据传送路径——如果信号追踪指向城南货栈的地面层，我在那边有一个旧仓库的坐标，可以派技术处的人做现场信号搜捕吗？“

    钱玄同的回复很快：“信号搜捕设备我派人带着。你带路。“

    张姜勃鑫走出值房时天色已经大亮了。薄金色的雾霭正在慢慢散开，南天门的主通道上已经开始有了零散的仙家排队。他穿出牌楼时往后勤柜方向瞥了一眼——父亲姜坤已经在柜前了，正在核对一份晨间的物资清单。他没有停下脚步。

    城南废弃货栈在午前阳光中看起来比夜晚更破败，灰砖墙面上爬满了暗绿色的藤蔓，铁皮屋顶的接缝处锈出了几处缺口。钱玄同带来的技术处人员已经在货栈内展开设备——三台灵力信号探测器呈三角形排列，覆盖了货栈内的主要区域。设备启动后，信号读数不断闪烁——指向货栈西北角的一个旧木柜。有人撬开了柜子的背板，在柜壁内侧安装了一台微型的信号中继器。

    “窃取器传送的信号就是通过这个中继器转发的。“技术处人员指着中继器上的一个接口，“中继器的发送端指向城南五里外的一个信号塔——那座塔是人间的民用通信基站，但天宫的备用物资通道在旧系统中与它有物理接口对接。“

    城南五里外的民用通信基站。天宫与人间之间的实体接口之一——类似于城隍庙偏院里的八卦门，只是它不是一个通道门，而是一个“数据跳板“：天宫系统的信号从这个基站经过人间的通信网络被转发到另一个地址，从而隐藏真实的目的IP。

    钱玄同收回了探测设备，转向张姜勃鑫：“窃取器传出的数据从城南货栈的中继器跳到了五里外的民用基站，然后从基站的人间网出口接入了一个外部的私人服务器。那个服务器的物理位置我可以查——但需要你通过金仙箓的权限调取人间的网络运营商数据接口。“

    “我来调。“姜勃鑫打开手机，金仙箓权限中确实有一项“跨域数据接口“——可以调取天宫和人间网络之间的路由日志。他输入了中继器的发送时间戳，系统返回了一条匹配记录：“信号从基站出口进入人间公网后，接入了一个IP地址段。该地址段的物理定位为——城南工业区·旧纺织厂·第四车间。“

    城南工业区旧纺织厂第四车间。坐标已经精确到具体房间了。那里应该就是退役天兵团伙存放冠冕原始数据的备用地点。张姜勃鑫对钱玄同说：“你带设备在货栈这边继续做信号残留分析，我去纺织厂那边看一下。“

    “一个人去？“

    “先确认坐标。如果有情况我再联系你支援。“

    他出了货栈，沿着城南的工业区道路向东走了约两里路。旧纺织厂的围墙已经倒塌了大半，厂区内的荒草长到了齐腰高。第四车间在厂区最深处，是一栋三层的灰砖楼，窗户全部被木板封死，但底楼大门上的挂锁是新的。他蹲下来检查了挂锁的锁芯型号——与旧货栈里中继器箱体上的锁具同款，都是同一批安装的。这种统一性也说明操作者不只一两个人，而是有一定组织水平的团队。

    他用铁丝撬开了挂锁，推门进入第四车间。内部堆满了废弃的纺织设备——生锈的织机、开裂的卷轴架、散落一地的旧线轴。但车间中央有一块区域被清理出来了：一张长桌，桌面上放着一台便携式数据终端，终端的屏幕亮着，正在运行一个程序——界面上显示着“传送完成