陈东盯着屏幕，三块监控画面安静地亮着。审批大厅的服务窗口前有人排队，b3通道空无一人，地下车库入口的车牌识别器正记录着进出车辆。时间显示十七点十三分，比上一章结束时过去了一分钟。
他刚准备切换到u盘信标状态页，主屏突然闪了一下，b3通道的画面变成一片灰白噪点。他手指停在键盘上方，没有立刻动作，而是先看了眼电力监测界面。南区环网柜跳闸，市电中断，备用电源已自动接入，主机运行正常，但外部摄像头中有三个节点失去信号。
暴雨是半小时前开始下的，起初只是预警，现在演成了实打实的停电事故。他没去碰桌上的水杯，也没起身查看线路，而是直接调出设备自检报告。光纤节点丢包率超过百分之七十，审批大厅的监控数据传输出现延迟。更关键的是，u盘信标的连接状态从“待激活”变成了“信号弱”。
这意味着即便有人读取了u盘，回传的位置信息和生物特征可能无法完整发送回来。追踪会失败。
他打开加密平板，进入信标控制后台，把信号模式由被动触发改为间歇性脉冲发射。这样哪怕网络不稳定，也能每隔三十秒尝试一次数据上传。虽然精度下降，但至少能留下痕迹。
做完这一步，他拿起笔，在便签本上划掉原计划中的“静候反馈”四个字，写下：“启动预案b”。然后在下面补充：延长虚假文件暴露时间至后日八点，推迟缓存清除节点；手动补录交通反向推演数据；启用半人工追踪流程。
他知道敌人已经在查那份伪造的资金回流文件。只要他们顺着线索找到审批局，就会对王科长手里的材料产生兴趣。现在的问题不是陷阱有没有人踩，而是踩了之后能不能留下脚印。
他调出市级气象台的实时通报，暴雨橙色预警仍在生效，预计持续六小时以上。这种天气下，很多外围设备都会受影响，自动化系统不可靠。他必须自己补位。
先看城西科技园方向。那是之前ip落点的高概率区域之一。他切换到市交通云平台，调取科技园周边七个路口的实时车流记录。通过车牌识别数据交叉比对，筛选出近两小时内进出该区域的非备案车辆。一共十五辆，其中一辆黑色商务车引起他的注意——它从南城区驶来，经过三个路口后消失在监控盲区，行车轨迹不连贯，像是故意绕开主要摄像头。
他记下车牌号，输入追踪列表，设定一旦出现在任一联网摄像头范围内就自动报警。
接着处理南城区那个宽带热点对应的住宅小区。那里没有企业注册信息，更像是私人接入点。他转而调取审批局大楼的访客登记系统，这是他在两天前申请调阅权限时埋下的伏笔。今天上午十一点二十三分，有一名自称“it维护”的男子进入办公区，登记姓名模糊，事由写的是“系统巡检”，但并未关联具体工单。
这个人没穿工作服，也没带工具箱，只提了个黑色双肩包。监控拍到他进电梯时低头避开了镜头。更重要的是，他的行动时间正好在陈东设置虚假文件访问权限之后。
陈东把这名男子的照片截图保存，同步到手持终端。又将他的体貌特征与那辆黑色商务车的驾驶员进行比对，相似度达到百分之八十二。基本可以确定是同一人。
他修改了u盘信标的伪装逻辑，在下次被读取时植入一段虚假路径信息。这段数据会让对方误以为追踪信号来自省纪委技术科的一台老旧服务器，而不是这个地下工作站。这样一来，即使他们发现被监控，也会先把矛头指向内部泄密，而不是意识到自己落入了圈套。
做完这些，他已经连续操作四十分钟。胃里空得有点发沉，但他没去拿食物。这种时候不能分心。他倒了半杯温水喝下，杯子放回原处，位置和角度都没变。
屏幕右下角的时间跳到十八点零七分。
他重新检查一遍信标状态。信号依然微弱，但脉冲发射记录显示每三十秒都有一次成功握手。只要设备不彻底断网，就能维持基本追踪功能。
他又打开虚假文件所在的云端目录，查看最新访问日志。自从十四点整那次模拟下载后，再没有任何新的访问记录。敌人可能还在分析那份文件的真实性，也可能因为网络波动察觉到了异常。
他不能等。
于是手动刷新一次日志，将文件访问权限重新发布到内网共享区，并附带一条测试通知：“技术科提醒：今日下午发现外联端口存在异常访问，请相关单位注意数据安全。”
这条消息会被自动推送到多个部门的办公系统里。如果对方真的在监控公安网络动向，一定会看到这条提示。他们会以为这是例行警告，不会怀疑其中有诈。反而可能加快行动节奏，赶在网络全面封锁前获取更多信息。
