手机在裤袋里震动第三下时，杨辰正站在奠基石东侧五米处。他没有回头去看那根已完全沉入地底的桩基，也没有理会直播镜头是否还在对准自己。拇指滑过腕表表冠，一圈，两圈，动作轻得几乎看不见。
他抽出手机，屏幕亮起：一条加密推送，来自借贷系统监控后台。
“异常登录尝试，频率每秒三百二十七次。”
“主数据库防火墙触发第七级警报。”
“勒索信息已送达指定邮箱——内容为比特币钱包地址及五百万兑付时限。”
杨辰指尖悬停在屏幕上方，目光扫过临时指挥车旁的周博。后者正低头调试推流设备，尚未察觉后台异动。他将手机翻转扣入手心，转身朝指挥车走去。
“赵虎。”声音不高，但穿透风声，“封锁半径三百米内所有无线信号源，包括民用频段和工地通信中继。查今天所有进场车辆的通行日志，重点是基站维护车和材料运输队。”
赵虎立刻摘下耳塞，抬手示意两名黑衣人分头行动。他快步跟上杨辰：“要不要清场？”
“不。”杨辰拉开指挥车门，“留媒体在外面拍，但切断他们能接入的所有内部网络节点。现在开始，任何未备案的电子设备靠近核心区域，直接扣押。”
车内灯光昏黄，墙上挂着工地布线图。杨辰从夹层取出便携终端，插入车载电源。屏幕刚亮，又一条警报弹出：**“攻击ip经三次跳转，最终指向白俄境内服务器集群。”**
他按下通话键：“秦峰，带设备过来。”
三分钟后，秦峰背着防辐射包穿过沙土堆，战术靴踩进泥坑也未减速。他打开背包，六块显示屏依次展开，主机自启，接入备用节点。手指敲击键盘，流量残迹在屏幕上拉出密集曲线。
“不是普通勒索。”他盯着某段dns请求记录，“他们在试探边缘端口，同时伪造合法用户行为模型。这个域名解析路径……用的是军方级混淆协议。”
杨辰俯身看屏：“能确认是国内跳板？”
“两个中转节点在境内。”秦峰放大地图坐标，“一个在城南数据中心园区，另一个藏在郊区变电站的通信柜里。伪装成电力监控系统的一部分。”
“谁会把跳板设在这种地方？”
“懂基建的人。”秦峰冷声，“或者，有权限的人。”
杨辰沉默两秒，转向车外：“赵虎！”
赵虎立即靠拢。
“变电站那个点，归哪个部门管？”
“供电局下属运维组。”
“查过去七十二小时内，有没有外部人员进出记录，尤其是自称检修或巡检的。”
“明白。”赵虎掏出对讲机，低声下令。
秦峰继续追踪第二层跳板，解密程序运行到第六分钟时，画面突然抖动。攻击方察觉了反向探测，开始清除日志痕迹。
“对方在销毁证据。”秦峰加快敲击速度，“动态虚拟机轮换ip，每三十秒刷新一次镜像。”
“还能追多久？”
“最多十分钟。”秦峰咬牙，“等我破开加密层，至少能拿到物理定位。”
杨辰盯着屏幕上的跳转轨迹，忽然问：“如果我现在花一笔钱，能不能让系统派个死士直接去那个变电站？”
秦峰一愣，随即冷笑：“你真当死士是快递？”
“我是说，”杨辰语气不变，“有人在现场拆设备，总比你在屏幕上追虚影快。”
“可你不知道对方有没有埋人。”
“那就让他带枪去。”
秦峰停下敲击，回头看了他一眼：“你要动真格的？”
“我只是在算效率。”杨辰掏出手机，打开银行app，“一千万，够不够雇一个能破门、能取证、能活着回来的人？”
系统提示音响起：**“真实支出条件满足，死士招募启动。”**
下一秒，通讯频道自动接通新号码。
“目标地点已接收。”一个低沉男声传来，“携带非致命装备，预计九分钟抵达。”
秦峰皱眉：“这人是谁？”
“不需要你知道。”杨辰收起手机，“继续追你的数据，让他处理地面的事。”
赵虎这时快步返回：“供电局那边查到了，今天上午有一辆无备案工程车进入变电站，登记人为‘市网联维保’，但对方电话打不通。”
“就是它。”秦峰指着屏幕，“第二层跳板刚刚断开连接，但缓存里抓到了一段mac地址——和那辆车使用的无线模块一致。”
杨辰点头：“通知死士，目标位置确认，优先获取存储设备，其次控制现场人员。”
“等等。”秦峰突然按住键盘，“他们开始上传东西了。”
屏幕上，一条隐蔽通道正在向外传输加密文件包，速率极低，伪装成正常心跳包。
