第171章 远程监控系统
市一院内科病房，凌晨两点多。
走廊的灯光隔着磨砂玻璃渗进屋内，光线偏冷。监护仪屏幕上波形平缓跳动，滴滴的提示声节奏固定。林泽依旧躺在床上，胃出血过后身体处在恢复期，脸色发白，眼睑合拢。输液针已经全部拔除，手背皮肤还留着几处浅淡的针孔痕迹。
苏曼靠在陪护椅上，身上盖着薄外套，没有完全睡熟。手机调至静音，攥在手里，屏幕隔一会就会轻微亮起，是陈默那边定时同步过来的消息简报。
白天那一轮关于李薇加密附件的全部信息，她已经看完。开曼群岛残缺编码片段，三份异地封存的离线硬盘，密钥下落不明，阁楼307的旧笔记本拿不到手。一整套线索全部卡在原地，没有办法往前再推进一步。
她抬眼望向病床。林泽呼吸均匀，还处在昏睡状态。医生反复叮嘱，至少三到七天严禁高强度用脑，不能长时间看屏幕，不能接触繁杂的数据材料，神经和胃部都需要静养。一旦再次过载，很有可能引发二次内出血。
病房房门被轻轻叩响两声，门外是苏曼安排过来值守的人。隔着门缝递进来一个纸质文件袋，是托人从陈默那边转送过来的，没有走网络传输，全部打印成纸质版本。
苏曼起身，轻手轻脚走到门口接过文件袋。纸质袋表面没有任何标识，封口做了简单密封。她把袋子拿到床头柜，拆开，里面是最近一段时间瑞科子公司的流水摘要打印件，还有汇达、鼎信、恒创三家主体标记出来的可疑交易清单。
纸张边缘带着打印机残留的温度，上面密密麻麻全是数字、合同编号、转账时间。
苏曼没有翻动太多，只简单扫了两眼，就把文件袋塞到床头柜抽屉最内侧。现在林泽还醒不过来，这些材料递到他眼前，只会刺激他强行开动脑子推演，违背医生给出的休养禁令。
做完这些，她重新坐回陪护椅。
大概凌晨三点刚过，病床上的林泽眼皮动了动。
他没有立刻睁开眼睛，身体在床单上小幅度挪动几下，喉咙发出很轻的闷响。过了一小段时间，才把双眼睁开。视线散开，盯着病房天花板看了很久，像是在适应周围的环境。
监护仪的心率数值出现小幅抬升。
苏曼立刻站起来走到床边。
“感觉怎么样。”她的声音压得很低。
林泽转动脖子，目光落到苏曼身上。他嘴唇干燥，说话语速很慢。
“头胀，胃里面隐隐作痛。”
这是极限推演之后典型的中度反噬残留症状，神经没有完全修复，内脏的损伤还在恢复。他尝试抬胳膊，手臂抬到一半，力气跟不上，又落回被褥里面。
“医生说你至少要静养几天，不能碰复杂数据。”苏曼伸手把床头柜上的温水杯递过去，“有什么事可以交给陈默处理，你现在不要硬扛。”
林泽接过水杯，小口喝掉半杯温水。水杯放回桌面，他视线扫过床头柜上锁起来的抽屉，知道里面存放着一整套打印出来的交易材料。
“陈默那边现在拿到的，只是已经爆出来的账外流水。”林泽的声音不高，“鼎信、恒创明天内审进场，就算全部把旧账挖出来，也只能抓到子公司这一层。资金从子公司往外流转之后的轨迹，现在全是盲区。”
苏曼靠在床沿，看着他。
“秦雪手里有集团财务系统权限，内审团队也在干活。”
“内审是人工流程。”林泽说，“人会疲劳，会被话术干扰，会被提交过来的虚假材料迷惑。瑞科的财务系统内部，每天依旧在产生新的交易。只要有一笔新的可疑付款在夜间悄悄走完全部审批，等到人工第二天发现，资金早就已经完成拆分、跨境转出。人工核查永远滞后于资金流动。”
这是实打实的现实问题。
秦雪当上临时CEO之后，冻结了大部分跨境流出通道，但不是全部。有一部分历史遗留的特殊审批白名单接口还没有完全关闭。周瑞安派系手里依旧握着少数几个可以走特殊流程的通道。只要抓住时间窗口，依旧可以把钱向外输送。
人工内审只能复盘已经发生的旧账，做不到实时盯死正在发生的每一笔交易。
苏曼明白其中的风险。
“你现在这个身体状态，不适合写代码、做程序。”
“不用长时间高强度推演全局。”林泽侧过身体，伸手拿过放在枕头边上的平板。平板电量充足，网络做过隔离，没有接入公共互联网，只可以通过加密中转节点和陈默的服务器做有限通信，“只是写一套规则监控脚本，设置固定筛选条件，不需要开启混沌推演。”
苏曼没有伸手去抢夺平板，只是站在原地。她清楚林泽的行事逻辑，老六三原则，不主动冲上前，但是要提前布下陷阱，等待对手自己露出破绽。现在对手手上还留有可以动用的资金通道，如果不做实时监控，很有可能出现证据被资金流动彻底抹除的局面。
她只是提醒一句：“一旦出现头痛、眩晕，必须立刻停手。”
林泽点了下头，手指落在平板的触摸屏上。
屏幕亮度调得很低，避免强光刺激眼睛。平板里面提前存好了陈默同步过来的瑞科财务接口文档，接口字段、交易类型、审批层级、供应商编号字典，全部整理完毕。
他没有启动那些消耗巨大的全域洞察、因果关联推演模块。只是单纯梳理筛选规则。
第一条，交易对手是新注册成立，注册时间小于十二个月的小微企业。
第二条，交易名目为咨询服务费、技术运维、项目配套服务，但是缺少对应的项目立项编号。
第三条，单笔金额超过五百万，审批流程跳过两层常规复核，直接走特殊通道终审。
第四条，付款完成之后七十二小时之内，对手账户出现多笔分散拆分转账，流向数十个不同自然人个人账户。
第五条，交易发生时间集中在深夜、周末、法定节假日，也就是人工内审人员不在岗的时间段。
一条条规则，在平板文档里面逐条列出来。他每写完两三条，就要停下来闭眼休息片刻，太阳穴位置有持续的发胀感，中度反噬的症状一直没有完全褪去。
病房里面只剩下平板屏幕手指敲击的轻响，监护仪滴滴的声响。
有些接口字段文档存在描述模糊的地方，林泽就通过加密中转通道，给陈默发送简短的问询消息，只问字段释义，不翻看完整流水数据，避免一次性接收海量信息造成大脑过载。
陈氏科技大楼，风控隔间依旧亮着一盏台灯。
已经是凌晨三点四十。陈默还留在办公室没有回家。保险柜已经锁好，李薇密件的所有介质全部妥善存放。他电脑屏幕上面还挂着鼎信、恒创两家子公司的预扫描账套，随时等着明天内审现场传回快照数据。
平板推送过来的加密消息弹窗弹出来。
陈默点开，看到林泽发来的几条接口疑问。他拿起键盘，逐条回复字段含义，把瑞科财务系统里面几个隐藏的特殊审批标记编码一并发送过去。
发送完成之后，陈默对着消息框停顿了一阵，敲出一行文字。
“医生的叮嘱你应该记得，不要勉强。这套监控程序，我这边的团队也可以接手开发。”
病房内，平板屏幕弹出这条回复。
林泽看到消息，手指在屏幕上缓慢输入。
“你们的人清楚代码怎么写，但是不清楚哪些参数才是真正的陷阱。周瑞安他们经常会修改交易名目、调整金额门槛，刻意绕开常规风控阈值。很多规避手法，是我当年在瑞科内部接触这套系统的时候亲眼见过。规则如果设置得太死板，对手稍微改动一下字段，整套监控就直接失效。”
当年林泽在瑞科，本身就是做风控系统研发。瑞科财务系统里面那些用来绕开常规检查的灰色小手段，内部人员才知道全部门道。外面的技术团队只看公开接口文档，很容易漏掉这些人为的规避套路。
陈默看到回复，没有继续争辩。
“行，那你写规则逻辑。底层部署、测试、植入，全部交给我们这边的技术人员来做，你不要碰部署环节。”
“可以。”
林泽继续往下整理脚本逻辑。
他不光要标记可疑交易，还设计好了证据留存逻辑。一旦某一笔交易触发两条及以上筛选规则，脚本不会去拦截交易，不会去修改数据库里面任何一条记录。
拦截、篡改，都会留下操作日志，很容易被瑞科运维人员溯源，顺着日志就能摸到植入的程序，顺着链路反向追查到陈氏科技这边。这是林泽绝对要避开的风险，符合他不留把柄、隔层操作的老六原则。
脚本只做三件事。
第一，原样抓取该笔交易全部原始数据包，完整保留时间戳、审批人编号、供应商账号、转账回执哈希值。
第二，数据包不存储在瑞科本地服务器，通过多层跳转的匿名中转链路，加密分片回传到陈默这边物理隔离的离线存储阵列，不在瑞科服务器内部留下任何副本。
第三，只生成内部告警标记，不会向瑞科系统管理员、风控部门发送任何告警弹窗。整套程序静默潜伏，表面看和系统普通后台进程没有区别。
对手的交易该怎么走就怎么走，不去阻拦。只在对手完成违规操作的同一瞬间，把全套原始证据偷偷拷贝留存下来。等后面时机成熟，这些留存的数据包，就是实打实的材料。
这就是林泽的思路，不去挡对手的路，只记录对手留下的脚印。
平板屏幕上，完整的业务逻辑、筛选条件、回传机制、静默潜伏要求，一点点全部整理完毕。林泽写完最后一行备注，脑袋向后靠在床头挡板上面，闭上眼睛。太阳穴胀痛变得明显，额角冒出一层薄汗。
苏曼拿过纸巾，递到他手边。
“已经到头了？”
“逻辑写完了。底层实现代码，我不写。”林泽抬手擦了擦额头，“把这份规则文档加密打包，发送给陈默。剩下编码、单元测试、压力测试全部交给他们团队。”
他点开加密打包工具，把全部规则文档打包，设置高强度密钥，通过中转通道投递出去。发送进度条走完，提示投递成功。
陈氏科技风控隔间，电脑收到加密压缩包。
陈默输入协商好的密钥，把文档解压打开。
长长的文档，分成业务筛选规则、风险规避要求、证据回传机制、潜伏伪装要求四个大块。每一条条件写得非常具体，甚至标注出瑞科内部人员常用的规避套路，以及对应的反制识别逻辑。文档末尾特意加粗写明：禁止在瑞科服务器产生告警弹窗，禁止修改、拦截任何交易数据，禁止生成可溯源操作日志。
陈默把文档转发给两名留守值班的核心技术人员。
两个人从休息室重新回到工位，开始通读整套需求。
“这套程序不能产生任何告警，不能干预业务，只做静默采集回传。”技术人员看完之后开口，“等于一个潜伏的监听探针。”
“就是这个定位。”陈默坐在一旁，“林泽说的很清楚，不要去拦交易。一旦我们动手拦截，等于直接亮牌。周瑞安那边立刻就知道系统被人入侵，会想尽一切办法销毁痕迹。我们要做的是，他敢走一笔，我们就存一笔原始证据。”
“植入怎么完成？直接暴力渗透？”
“不行。暴力入侵，攻击行为会留下大量网络日志，溯源风险太高。”陈默摇头，“下个月正好轮到瑞科整套财务系统做版本迭代运维。陈氏科技作为外包技术合作方，有合法进场做版本更新的权限。借着正常的运维更新包，把这套监控程序混进后台进程。对外看，就是一次常规版本升级。”
这个路径是合法外壳掩护。借着企业正常外包运维身份，完成静默部署，最大程度抹除掉入侵的痕迹，规避溯源风险。
技术人员开始拆分开发任务。先写底层执行代码，然后做多轮单元测试，模拟瑞科各式各样的规避手段，测试脚本会不会被绕开。再做伪装处理，把进程名称、日志输出全部伪装成系统自带的后台统计进程。普通运维人员翻看进程列表，看不出异常。
时间一点点推移，窗外的天色开始泛出淡淡的灰蓝色，快要到清晨。
病房之内。
林泽发送完文档之后，把平板放到一边，重新躺平在床上。胀痛的脑袋没有缓解，胃部隐隐的钝痛反复袭来。他闭上双眼，尽量让大脑放空，不去推演任何案情。
苏曼坐在旁边，没有打扰，时不时看向监护仪上面跳动的数据。
匿名聊天软件，苏曼这边收到陈默发来的阶段性同步消息。
“规则文档收到，团队已经开始开发。会完成三轮测试，确认不会产生告警、不会干预业务逻辑。等待瑞科财务系统运维窗口期，混进版本更新包完成植入。”
苏曼回复：“留意林泽这边的身体情况，后续所有开发部署，不要让他再参与细节。”
“明白。”
瑞科集团高管楼层，周瑞安的办公室。
天还没有完全亮，办公室的灯已经打开。特助站在办公桌前面，汇报夜间收集来的情报。
“陈氏科技那边，风控隔间凌晨一直亮灯，人员有进有出。对外网络出口流量保持常规状态，没有出现针对李薇加密套件的爆破访问。”
周瑞安指尖敲着桌面。
“没有爆破？”
“没有监测到大规模密码穷举流量。”特助回答，“推测他们忌惮加密附件自带的自毁机制，不敢贸然尝试解密。”
周瑞安听到这个结果，神情没有放松。
“不爆破，不等于他们就此放下这份密件。”周瑞安说道，“陈默手里握着证据，一定会找别的突破口。盯紧接下来瑞科所有外包运维合作项目，尤其是陈氏科技负责的系统版本更新。每一次更新包上线之前，全部做完整安全扫描，排查里面有没有额外植入的后台进程。”
特助把这条指令记下来。
“另外，明天内审进驻鼎信、恒创。财务那边已经收到通知，统一好了对外解释口径。但要留意特殊审批通道，防止内审盯着夜间、节假日的交易记录深挖。”周瑞安继续交代，“少数还可以动用的特殊付款白名单，非万不得已，近期不要启用。现在每一笔大额支出，都有可能变成指向我们的把柄。”
“我会通知财务负责人。”
周瑞安抬手揉了揉眉心。他心里清楚，现在局势被动。汇达已经爆出来五千七百万的窟窿，明天鼎信、恒创极大概率还要爆出新问题。虽然可以把责任往子公司基层推，但窟窿越多，董事会内部对他的不信任就会加重。
他现在不能主动向外做大动作，只能收缩，等待对方犯错。
“还有林泽。”周瑞安话锋一转，“医院那边的消息，凌晨三点多，病房的平板有加密网络通信行为。不清楚传输了什么东西。医生给出的报告，他胃出血伴随严重神经衰竭，理论上不适合高强度处理数据。”
特助补充情报。
“是苏曼安排的人在外面值守，我们没有办法侵入病房内部，拿不到平板里面的内容。”
周瑞安沉默片刻。
“昏迷之后醒过来，还在往外传递加密数据包。”他低声说道，“就算身体受损，这个人依旧没有停下来。不要低估，他不一定需要完整推演全局，只要布下一个小小的陷阱，就足够制造麻烦。继续盯着通信链路，只要有对外传输，就记录时间、流量特征，即便解密不了内容，也要留下记录。”
“收到。”
特助记录完毕，躬身退出办公室。
偌大办公室只剩下周瑞安一人，他站在落地窗前，望向城市慢慢亮起的天际线。
陈氏科技风控隔间，清晨六点。
两轮单元测试全部跑完。
技术人员对着屏幕上面的测试报告，向陈默汇报。
“模拟十几套规避套路，修改交易名目、拆分金额、错开审批时间，脚本都可以正常识别标记。进程伪装已经做完，不会弹窗告警，不会修改数据库。唯一风险点：如果瑞科运维团队做全量进程深度审计，有极低概率被识别出来。普通日常巡检完全看不出来。”
陈默翻看测试报告。
“就按照这个版本打包，封装进运维更新包。等待约定好的运维窗口期。”
他把测试报告，还有整套程序的风险点、潜伏局限，整理成简短简报，加密发送到苏曼的聊天窗口。
病房里面，苏曼手机震动，点开简报。她看完之后，侧头看向床上已经闭上双眼休息的林泽。
林泽已经睡过去，眉头微微皱着，身体依旧还在承受脑力透支之后带来的后遗疼痛。监护仪滴滴声响，一遍一遍在安静病房循环。
这套静默的资金监控探针已经完成全部逻辑设计与代码测试，只等待一个运维窗口，就会潜入瑞科财务系统深处。它不会阻拦任何一笔违规资金流动，只会安静记下每一笔踩线交易留下的全部原始痕迹。
没有人对外声张这件事。周瑞安隐约察觉到林泽苏醒之后有动作，但是他猜不到，对方布下的究竟是怎样一个陷阱。
天色彻底放亮，城市街道车流声响慢慢变大。明天内审就要进驻鼎信、恒创两家子公司，旧账的核查马上开启，而看不见的线上战场，已经提前完成布局，静静等待对手自己踏入网中。
