## 第四十二章：顾言舟制造了一起“内部泄密”，指向闻人屿
周二早上，闻人屿踏进公司大门，走廊里那种绷着的气压让他的后颈微微发紧。他说不清具体哪里不同，但空气里弥漫的安静不是寻常的安静——茶水间的说话声一靠近他就断了，等他走过，才重新续上。
工位坐下，开机。屏幕亮起后系统通知栏里躺着一条标记"紧急"的未读消息，发送时间早上六点四十七分，来自总部技术审计部门的自动监控系统。标题：核心机房底层固件存储区·异常访问行为告警。
他点开。正文不长：固件存储区一个分支节点在昨晚十一点左右产生一次未经授权的外部访问，访问终端标识码被系统捕获，该终端登录凭证关联到一个已失效的测试账号。末尾附了一句："该失效账号的创建时间记录与当前在编一名员工的历史关联记录存在时间重叠。"
附件里有一份"溯源线索"摘要文件。第二段写着：失效账号密码修改日志中残留了一组终端设备物理特征码，特征码与在编员工当前使用终端设备存在部分匹配。
他关掉附件。手指在鼠标侧键上停了一下，没动。
告警结构很清楚——一个失效测试账号昨晚访问了固件存储区分支节点，访问被捕获，溯源链条通过密码修改日志里的终端特征码和他当前设备之间拉了一条线，线上写着"部分匹配"。告警本身指向"未经授权的外部访问"，关联线索把那条外部链路的末端画了个箭头，箭头停的位置离他的名字很近。
他拿起手机，给南宫珩发了一条："看过了。指向明确。"
那边回得很快："告警是昨晚十一点十七分系统自检账号运行中自动触发的。那个自检账号对比了分支节点历史访问记录，标记出设备特征码匹配关系。"
"这个自检账号之前从来没有触发过类似结果。"
"因为它被篡改了。有人在自检账号的对比配置文件里加了一条新匹配规则，把失效测试账号的密码修改日志和你的设备特征码放在同一比对基准面上。规则加入时间是昨晚八点。"
闻人屿把昨晚八点跟自己活动轨迹对了一下。那时他在出租屋里煮饭、洗碗、看了二十页书，没碰过任何内网设备。那个时间点，有人通过自检账号配置文件篡改，在比对基准面上刻了一条新规则。规则在十一点触发系统自动运行，生成了指向他名字的告警记录。
他把手机放回桌面，背靠椅背。"你昨晚八点在公司。"
"在。八点零三分我看到配置被修改了。修改者用的是一组临时授权凭证，有效期跟顾言舟之前留的那组备用授权凭证完全一致。"
"同一周期里做了第二层授权覆盖。"
"对。第一层备用授权凭证生成测试账号。第二层配置篡改，把指向你的匹配规则塞进自检账号自动比对流程。"
"两条操作在同一授权周期内执行。周期剩大约三周。"
"三周内他可以在当前授权框架下继续注入类似匹配规则。每次注入都会触发新告警，每次都会在你设备特征码和某些系统异常之间形成新关联记录。"
闻人屿端起水杯喝了一口。水比室温低一点，经过喉咙时瘢痕位置缩了一下——轻微的、几乎可以忽略的涩意。他放下杯子。
"他还差一步。"
"差什么？"
"差一个外部终端标识码。他以访问行为作为核心证据，但外部访问标识码和关联记录之间的连接需要再加固一层，才能被审计部门认定为'确认'证据链。"
"所以他本周内会再制造一次访问。第二次会使用同一个失效账号，但在访问过程中伪造一条跟你设备特征码直接绑定的终端标识码。到时候系统日志里会同时出现一条外部访问记录和一条跟你设备特征码匹配的标识码记录。"
"他已完成第一步布局。上午的告警会作为前置信号进入审计部门关注列表，下一步会在那个列表上形成二次确认。"
闻人屿把水杯放回桌面，重新拿起手机："他今天之内有没有可能完成第二步。"
南宫珩那边隔了大约十秒回过来："有可能。他只需要一个未被占用的访问窗口。他手头工具和权限已经覆盖生成终端标识码和写入系统日志的全流程。"
闻人屿读完这句。脑中快速评估：今天周二，顾言舟昨晚完成第一步配置篡改，上午告警已进入系统可见记录层。如果他在今天傍晚到深夜之间执行第二步访问，新生成的终端标识码会在夜间完成与告警的关联。明天上午系统再次自动审计时，审计结果里会出现一组不再需要"时间重叠"或"部分匹配"这类灰度措辞来描述的强关联证据。
他需要在那之前做一件事。
重新打开终端窗口，调出自己账号的完整操作日志，在本地离线环境里做快速检索。他在所有操作记录中寻找一个位置——一个可以在不产生新访问记录的前提下，把一条外部标识码和系统日志之间的关联切断的节点。那个节点不能属于固件存储区范围，不能在顾言舟当前监控脚本覆盖区域内，并且操作动作看起来要像正常系统流程的一部分。
大约七分钟后他找到了。核心机房备用电源管理模块区的本地存储里有一个"历史操作缓存·永久归档"子目录。这个子目录不参与系统自动审计，也不会被任何外部访问请求调用。它只是本地存储里的沉积区，一个不产生信号的数据坟场。如果他把那组伪造的终端标识码的某个关键构成位从系统日志对应字段里移除，标识码在审计流程中就会被标记为"格式错误"而自动排除。
他可以在不产生额外访问记录的前提下做到。通过本地直连接口连接到备用电源模块区本地存储，在永久归档子目录里写入一条极小配置调整记录——小到可以伪装成系统自动生成的日志轮转标记。那条调整记录会把终端标识码某一个字段从系统日志中剥离出来，让它变成一段孤立的碎片，无法被后续审计流程调用。
拿起手机给南宫珩发："找到了可切断关联的位置。备用电源模块区本地存储的永久归档子目录。只需要写入一条极小配置调整。"
"写入后会不会在你设备上产生新操作记录。"
"不会。本地直连写入不经过网络层，系统日志不会生成任何跟我账号相关的访问记录。写入内容以系统自动日志轮转标记形式存在，不会触发告警。"
"今天下午去做。我这边会在备用电源模块区流量镜像上同步监测，确认写入没有产生外泄信号。"
"好。"
他放下手机，关掉终端窗口。站起来去茶水间接水，端着杯子往回走的时候走廊里有人在聊天，声音不高，一句飘进耳朵："……听说总部那边出告警了，好像是哪个废弃账号被用了。"说话人没看到他。他端水杯从他们身边经过，步伐和平时一样，没加快也没放慢。
回到工位，水杯放下，看了一眼时间。十点三十八分。
上午剩下的时间他处理了两条常规工单。将近十二点的时候站起来，没带帆布包，只拿了一个平板和一根线缆，穿过走廊走到核心机房门口。刷工牌推门进去，第三组机柜操作台前没人。他走到操作台侧面，把线缆接到备用电源模块区本地直连端口上，平板屏幕亮起，终端窗口打开。
本地直连模式下进入"历史操作缓存·永久归档"子目录。目录里有一组按日期命名的子文件夹，最早的记录一年多前。他在最末端新建了一个子文件夹，命名格式和系统自动生成标准一致，然后往里写入一条配置调整记录——一组对终端标识码结构的格式修复指令，执行范围限定在固件存储区日志的特定字段内。指令目标：把那组伪造的终端标识码的第三个构成位从日志字段里剥离出来，让标识码在审计流程中的验证结果显示为"格式错误"而不是"匹配通过"。
写完指令后他在本地环境里确认了一遍语法无误，然后提交写入动作。系统返回了一个"已归档"确认状态。他断开直连，拔掉线缆。手指摸到线缆接口时，金属面是凉的。他把平板合上。
整个过程不到七分钟。系统层没有产生任何跟闻人屿账号相关的访问记录。备用电源模块区本地存储里多了一条看起来像系统自动生成的日志轮转标记，藏在永久归档子目录末端，跟周围的系统生成记录格式完全一致，没有任何可辨识为人工操作的特征。
他站起来走出机房。关门时门锁弹回的声响和平时一样轻。走廊里有人走动，他侧身让了一下，走回工位坐下来。
下午两点左右收到南宫珩消息："同步监控完成。写入没有产生外泄信号。备用电源模块区流量镜像中没有捕获到任何跟那条配置调整记录相关的转发流量。"
"第二步操作如果他今晚到明天上午之间执行，那组终端标识码的第三个构成位会被永久归档子目录的格式修复指令自动剥离。"
"剥离后审计流程验证会直接报格式错误。那组标识码无法和任何设备特征码完成绑定确认。"
"他今晚执行第二步时，看到的将是一组在系统验证层面已经断裂的关联结构。"
"你现在已经在他完成第二步之前，把他第二步的底层支撑拆除了。"
闻人屿把这段话读了两遍。然后回了一行："他做第二步的时候需要先看第一步告警状态。如果执行第二步前没有重新检查那条告警状态，他不会发现支撑已经被移除。"
"他会在操作前检查。"
"对。他会查。但他检查时看到的跟昨晚完全一致——告警记录还在，关联描述没变，系统层显示没出现任何异常信号。直到他完成第二步写入后，系统在自动审计对比时才会报格式错误。"
南宫珩那边沉默了几秒："你在他执行操作的过程中完成了一次系统层反向覆盖——你先定位了他工具集的使用方式，然后提前在工具集目标端放置了一条不能被检出的无效化指令。第二条是在他执行操作时由系统自动触发的。"
"三步。"
"对。"
闻人屿按灭手机屏幕放回口袋。他靠在椅背上，往窗外看。下午天光从云层缝隙间漏下来，光柱落在地板上的位置缓慢移动——慢得像钟的指针经过刻度线之间那段被忽视的间隙。他看着那道光挪了大约两厘米，才重新收回视线。
下班时他收拾好东西站起来。走到走廊里放慢了一步，侧头往机房方向看了一眼。门关着，指示灯是绿色的。他收回视线走向电梯。
进电梯前手机震了一下。加密通道新消息，发送者钟离。只有一行字："旧入口监控脚本在下午四点左右被激活了一次。激活方式是人工操作，不是系统定时触发。"
他看完这行字，把手机收进口袋，没有回复。电梯门合上，下行，到一楼走出去。天色已经开始暗了，路灯没亮，街边商铺灯已经开了。走下台阶时风迎面吹来，他把外套拉链拉到顶，朝地铁站方向走。
回到出租屋换了衣服，洗了手。站在厨房等水烧开的时候，窗玻璃上自己的倒影被蒸汽模糊成一片朦胧轮廓。水开后把热水倒进杯子端到桌前坐下，没开笔记本。他在椅子上坐了一会儿，窗外天色从灰蓝沉入暗蓝，路灯的光从窗帘缝隙渗进来，在地板上画出一道窄长黄线。
他端着杯子慢慢把热水喝完。水咽下去的时候喉咙是通畅的，没有下午那种涩意。他把杯子放在桌面上，指腹贴着陶瓷表面感受它逐渐降回室温的温度曲线。从烫到温热到接近皮肤温度，大约过了四分钟。
站起来去洗漱。刷牙时他看着镜子里的脸，暖色灯光把他的轮廓柔化成软质的边缘。没有多停留。吐掉牙膏泡沫后用毛巾擦了一下嘴角，关了灯走回卧室躺下来。
黑暗中睁着眼躺了一会儿，把今天所有环节从头到尾走了一遍。钟离那条消息告诉他下午四点左右旧入口监控脚本被人工激活了一次。那个时间点正好是他完成备用电源模块区直连写入操作之后三小时。有人在激活脚本的同时，尝试在Silence历史活动记录和今天下午发生在系统内部的操作之间建立时间关联。但他在备用电源模块区的操作不经过网络层，系统日志里没留下任何跟他账号相关的痕迹。那条监控脚本的任何比对机制都无法把这两个时间节点衔接起来。
脑中把那组操作的三步结构重新叠放了一次。第一步：顾言舟的配置篡改和告警生成。第二步：他在备用电源模块区的永久归档指令写入。第三步：顾言舟执行第二步时由系统自动触发的格式错误拦截。三条操作在不同时间点执行，放在不同系统层面，中间没有产生任何直接信号交叉。顾言舟目前能看到第一步结果和他正在执行的第二步操作，但看不到第二步操作中正在被系统自动阻止的部分。
他翻了个身，把被子拉到肩膀。一切都对。每一步都在该在的位置上。但他的喉咙瘢痕在他准备入睡的那一刻，又缩了一下——比白天更轻微，像一段没被清除干净的旧日志被意外读取了一瞬。他没睁眼，等着那个信号自行消解。
在睡着前的朦胧阶段里，他脑中自动浮现出今天下午机房操作台边的画面——平板上的终端窗口在本地直连模式下打开，光标在指令输入区稳定地闪烁。打字时指腹接触键盘的触感跟平时一样，但指令产生的结果在一个看不见的系统层面上运行着，在外部观察者的所有仪器上都不会留下信号痕迹。那组指令在没有产生任何声音的情况下完成了工作，像一条未被声明过的系统中断，在审计流程的盲区内执行完毕。表面看不到它存在，但底层校验和已经被改写了。
他闭着眼，让这个画面在安静中完整地消失，然后沉入睡眠。窗外路灯的黄线一直躺在卧室地板上，经过几个小时后会慢慢转过角度，从地板爬上墙壁，再在黎明到来前的某个时刻彻底消失。
