“夜莺”的出现让局势骤然紧张。陆沉立刻下令封锁核心展厅，对所有在场人员进行身份核查，同时让苏晴调取展厅内的所有监控录像，寻找“夜莺”的踪迹。“‘夜莺’是‘守望者’的高级特工，擅长伪装和爆破，之前在欧洲参与过三起博物馆盗窃案，每次都能全身而退。”苏晴调出“夜莺”的资料照片，照片上的女人金发碧眼，穿着一身红色连衣裙，气质优雅，“她的惯用手法是伪装成上流社会人士，利用珠宝或化妆品藏匿微型炸弹。”
监控录像中，一名穿着红色连衣裙的女人引起了陆沉的注意。她正站在月壤展柜前，手里拿着一个精致的手包，看似在欣赏样本，实则目光不时扫向展柜的锁扣和周围的安保人员。“就是她！”陆沉指着屏幕，“她的手包尺寸不对劲，比正常的手包厚三厘米，里面很可能藏着炸弹。”赵刚立刻带着队员冲过去，想要实施抓捕，“夜莺”却早有察觉，转身就往展厅外跑。
“别跑！”赵刚大喊着追了上去，“夜莺”突然从手包里掏出一枚烟雾弹，扔在地上，浓烟瞬间弥漫开来。等浓烟散去，“夜莺”已经消失在人群中。陆沉立刻通过广播通知所有安保人员：“注意！一名穿红色连衣裙的女性嫌疑人，携带爆炸物，正在展厅内逃窜，立刻实施封锁，禁止任何人进出！”会展中心内顿时一片混乱，观众们纷纷涌向出口，场面难以控制。
“‘夜莺’是想趁混乱引爆炸弹！”陆沉对着耳机大喊，“苏晴，用热成像仪锁定她的位置！赵刚，带人疏散观众，避免造成伤亡！”苏晴快速操作电脑，热成像仪的画面上，一个红色的热源正在向展厅的消防通道移动。“队长，她在消防通道出口！”陆沉立刻冲过去，看到“夜莺”正试图打开消防通道的门，手包里露出了炸弹的引线。
“住手！”陆沉大喝一声，“夜莺”转头，嘴角勾起一抹冷笑，伸手就要去拉引线。陆沉扑过去，一把抓住她的手腕，两人扭打在一起。“夜莺”的力气很大，手中的手包砸向陆沉的头部，陆沉躲闪不及，被砸中后头晕目眩。就在“夜莺”再次伸手去拉引线时，赵刚赶到，一记重拳打在她的脸上，“夜莺”倒在地上，被迅速制服。
从“夜莺”的手包里搜出的炸弹是微型塑胶炸弹，威力足以炸毁整个核心展厅，炸弹的引爆方式是定时和遥控双重控制，倒计时显示还有十分钟。苏晴立刻对炸弹进行拆解，她的手指颤抖着，额角渗出冷汗——这种炸弹的线路极其复杂，稍有不慎就会引爆。陆沉站在旁边，紧紧盯着炸弹，大气不敢喘一口。五分钟后，苏晴剪断了最后一根线，倒计时停止，所有人都松了一口气。
审讯“夜莺”时，她交代了“守望者”的更大阴谋：“我们不仅要窃取月壤样本数据，还要绑架航天科研团队的王教授，他手里有‘嫦娥六号’的核心探测数据。绑架地点定在展会结束后，王教授回家的路上，负责绑架的是‘守望者’的行动组，有十名武装人员，配备了冲锋枪和手雷。”陆沉立刻联系王教授，让他暂时不要回家，同时安排行动组在王教授的住所周围布控。
展会结束后，陆沉让一名队员伪装成王教授，乘坐王教授的车回家，自己带着赵刚和行动组埋伏在住所周围的树林里。晚上八点，三辆黑色轿车停在住所门口，十名武装人员从车上下来，冲向汽车。“动手！”陆沉大喊一声，埋伏的队员立刻冲出来，与武装人员展开激烈交火。武装人员的火力很猛，不断有子弹打在树上，溅起木屑。
陆沉带着几名队员绕到武装人员的后方，从背后发起袭击，一名武装人员被击中腿部，倒在地上。赵刚趁机冲上前，夺过一名武装人员手中的冲锋枪，对着其他人大喊：“放下武器！你们已经被包围了！”武装人员见状，纷纷放下武器投降。审讯后得知，他们的任务是将王教授绑架到境外，交给“守望者”的总部，换取高额报酬。
解决了绑架危机后，陆沉团队并没有放松警惕。“夜莺”在审讯中还提到，“守望者”的总部负责人“夜神”将在下周抵达中国，亲自指挥针对我国航天事业的谍报活动，目标是窃取“天宫三号”空间站的运行数据。“‘夜神’是前美国航天情报局的官员，退休后创立了‘守望者’，掌握着大量的航天情报资源。”苏晴介绍道，“他这次来中国，伪装成美国航天企业的代表，参加在北京举办的国际航天论坛。”
陆沉立刻带着团队前往北京，参与国际航天论坛的安保工作。论坛举办地是北京国际会议中心，参会人员包括各国的航天官员、企业代表和科研人员，“夜神”伪装的代表将在论坛上发表演讲。苏晴通过人脸识别系统，实时监控着“夜神”的行踪：“队长，‘夜神’已经抵达北京，住在王府井的一家五星级酒店，他的房间里有加密通讯设备，正在和境外联系。”
“我们需要获取他的通讯记录，找到‘守望者’的总部位置和下一步计划。”陆沉对着酒店的平面图，“赵刚，你带两个人伪装成酒店服务员，进入‘夜神’的房间，安装监听设备；苏晴，负责破解他的加密通讯，获取数据；我去论坛现场，盯着‘夜神’的一举一动，防止他在演讲时传递情报。”
赵刚带着队员成功进入“夜神”的房间，在他的笔记本电脑和手机里安装了监听和定位设备。苏晴通过设备，实时获取了“夜神”的通讯内容：“‘天宫三号’的运行数据在航天科工集团的服务器里，我已经获取了服务器的访问权限，下周就能拿到数据。”陆沉立刻联系航天科工集团，让他们加强服务器的安保措施，同时修改访问密码。
论坛演讲当天，“夜神”站在演讲台上，看似在介绍美国的航天发展计划，实则在演讲中隐藏了服务器的访问密码——他通过调整语速和停顿，将密码编成了摩尔斯电码。陆沉坐在听众席的第一排，手中拿着一个微型摩尔斯电码解码器，当解码器显示出密码时，他立刻通过手机发给苏晴。苏晴迅速将密码输入航天科工集团的服务器，锁定了“夜神”的访问权限。
演讲结束后，“夜神”回到酒店，发现自己无法访问服务器，知道计划败露，立刻收拾行李准备逃跑。当他走到酒店门口时，陆沉带着队员拦住了他：“‘夜神’先生，别来无恙？”“夜神”脸色大变，想要掏出藏在口袋里的手枪，赵刚抢先一步将他按在地上，手铐瞬间锁住。从他的行李中，搜出了“天宫三号”的服务器结构图和加密硬盘，里面有“守望者”的全球据点分布图。
审讯“夜神”后，陆沉团队联合国际刑警，对“守望者”的全球据点展开了打击，共摧毁据点三十多个，抓获特工两百多人，彻底瓦解了“守望者”的谍报网络。庆功宴上，陆沉看着窗外的北京夜景，苏晴和赵刚举着酒杯走过来：“队长，这次我们终于彻底赢了！”陆沉笑着举杯，却眼神凝重：“只要国家的利益还在，谍战就不会停止，我们还要时刻保持警惕。”话音刚落，他的手机响起，是总部的紧急通知：“边境发现‘暗影’残余势力活动，携带大量窃密设备，命你们立刻前往调查！”三人对视一眼，立刻放下酒杯，起身赶往机场——新的战斗，又开始了。