备用机房墙上的钟指向十一点零三分。

    伊琳左侧屏幕上的ups电量读数从百分之十二跳到了百分之九。她没有看那个数字。她看的是五号断层的加速度曲线——第三次上扬已经越过橙色阈值，曲线末端微微翘起，像一根被折弯的钉子。

    严工的第二十五封信在十一点零四分到达。邮件正文只有三行。

    第一行：还剩四十七分钟。

    第二行：自动标记系统对九条断层全部发出预警，每条预警间隔不到三十秒。

    第三行是一句完整的话——“自动标记系统发出第九条预警后，有人远程登录了服务器，浏览了全部预警目录，然后注销。登录账号是系统管理员权限，但没有任何管理员在线。”

    顾远读完第三行，打开终端查管理员在线记录。当前在线账号只有一个——他自己。其他管理员账号最后活动时间均在二十四小时前。他向下翻了一页，又翻了一页。空白。

    “远程登录不是从管理入口进来的。”他把终端屏幕转向陈路。“从内部总线直接访问——非标准数据接口被激活时建立的那条链路。系统把它保留了下来。”

    他调出链路状态日志。凌晨三点十四分，非标准接口关闭。关闭后七秒，一条标记为“链路暂存”的连接状态建立。从那一刻起直到现在，它一直存活。占用带宽极低——在流量统计图表上呈现为一条几乎贴底的平直线。但它在脉冲。每二十七秒发送一个数据包。大小恒定：四个字节。

    “心跳信号。”陈路说。

    顾远截获了一个数据包的内容。四个十六进制字符。转换成ascii码：k。n。o。w。

    十一点零八分。

    严工的第二十六封信到达。没有正文。只有附件——自动标记系统的预警目录截图。九条预警按时间排列。第一条到第八条：橙色。第九条：红色。每条预警包含断层编号、活动性指标、加速度读数、建议响应时间。红色那条的建议响应时间栏写着“立即”。响应状态栏是空白。

    截图底部有一段系统日志摘要。

    第一条日志：预警发出后十二秒。“管理员账号登录。”

    第二条日志：登录后四十七秒。“预警目录被全部读取。”

    第三条日志：读取完成后六秒。“管理员账号注销。”

    没有人知道那个管理员是谁。

    伊琳将截图比对到自己的九条断层实时数据上。五号断层：活动性指标超过橙色阈值百分之二十。加速度曲线第三次上扬。七号断层：同步。一号和二号：首次进入橙色区间。九号：跨入深红，读数还在上升。

    “全部越过了响应期限。”她把比对结果推给顾远看。“没有一条被接受响应。”

    十一点十四分。

    顾远追踪心跳信号的源地址。信号穿透了三层路由跳转。第一跳：核心交换节点。第二跳：内部总线桥接器。第三跳：备用机房墙角的第四号网络接口。标签已泛黄。上面手写着五个字——“预留·未分配”。

    陈路走过去，蹲下看那个接口。“那个端口从来没接过设备。”

    顾远沿着线缆槽找到第四号接口的物理线缆。线缆埋入墙内，在设备间的配线架上绕了四个端口——他一路摸过去，线缆外皮冰凉——最终接入一台十六口交换机的第十三口。他打开交换机的mac地址表。第十三口：对应着一个活跃的设备mac地址。状态：连接中。最后活动时间：当前。

    他将mac地址输入设备管理数据库。查询结果返回一行：序列号与严工原接收端匹配。资产状态：“已注销”。物理位置：“未知”。

    “已注销的设备不应该出现在mac地址表里。”陈路说。

    “除非它一直在收发数据。”顾远说。

    他键入追踪命令。系统返回该设备最后一次数据交换的完整记录。不是凌晨那六分钟。不是今天上午。是三分钟前——十一点十一分。交换内容：四个字节的心跳信号。一个九条预警的完整数据包。目标地址不在内部网段内。不在任何已知的外部节点列表中。ip地址格式不符合任何现行标准——地址位是七层嵌套，每一层指向一个不存在的子网。

    “收件地址是虚构的。”顾远说。

    “但数据确实发出去了。”伊琳说。她的声音很平静，像是在陈述一个已经确认的事实。

    周启明一直在旁边安静地记录时间线。十一点零三分：ups百分之九。十一点零四分：管理员远程登录，读取预警目录后注销。十一点零八分：严工第二十六封信，九条断层全部预警。十一点十一分：已注销设备发送完整预警数据包至虚构地址。

    他停下笔。笔尖