屏幕上的进度条还在缓慢爬升，老夫子的手指停在确认键上方。
追踪程序已经启动，对方正在尝试下载那个假数据包。只要他们真的开始传输，就能顺着信号一路追到源头。
就在这时，终端右下角弹出一条提示：【秦先生已进入大楼，预计三分钟后抵达办公室】。
老夫子看了眼时间，凌晨两点二十三分。这个点，秦先生从不加班。他立刻切换界面，把反向追踪的窗口最小化，转而调出语音分析模块。
门被推开时，带着一股凉风。
秦先生走进来，顺手关上门，没开灯，直接走到桌边坐下。他手里拿着一个牛皮纸信封，放在桌上时发出轻微的摩擦声。
“你那边有进展？”老夫子问。
“有。”秦先生声音压得很低，“我今天下午见了老赵的人。”
“哪个‘人’？”
“中间人。黑市掮客，外号叫‘老刀’。以前做过跨境物流，现在专门帮人倒卖技术情报。”
老夫子没说话，启动金手指，开始记录对方语速、呼吸频率和音调变化。系统显示情绪稳定，无胁迫迹象。
秦先生继续说：“老赵通过他放出消息，想找买家收公司核心数据。报价两千三百万，虚拟资产结算，分三期。”
老夫子眉头一动，“他哪来的数据？”
“他说老赵手里已经有部分源码，还能提供内部测试接口的登录凭证。”
“可信吗？”
“老刀没见过实物，但他说对方能报出三个未公开的算法参数名。其中一个是‘星轨’的校验密钥结构，另一个是压缩协议里的延迟补偿值——这些连测试组都只知道代号。”
老夫子沉默了几秒，打开金手指的数据模拟功能。输入关键词：交易金额、结算方式、中间人背景、信息层级。
系统开始推演。
三分钟后，屏幕上出现三条高亮路径：
第一条指向境外一家注册在塞舌尔的科技投资公司，曾收购过两起AI项目，资金来源不明；
第二条关联一个匿名钱包地址，过去三个月接收过多笔大额USdt转账，最近一次来自开曼群岛的离岸账户；
第三条标记了一个物理会面点——城南的“蓝港咖啡馆”，每周五晚九点，老刀会和潜在买家碰头谈细节。
“他还说了什么？”老夫子问。
“老赵急着成交。他已经垫付了一百五十万给老刀做活动经费，要求两周内完成交割。而且……”秦先生顿了顿，“他特别强调要避开警方和金融监管，所有流程必须线下闭环。”
老夫子盯着屏幕，忽然笑了下。
“他不知道我们早就布好了网。”
“你是说那个假数据包？”
“对。本来只想钓他背后的黑客，现在看来，可以直接把整个交易链端出来。”
“你要接下去？”
“不。”老夫子摇头，“现在接，他会警觉。我们要让他觉得交易快成了，但他拿不到真东西。”
他调出权限管理系统，找到“星轨_核心参数_v3”的访问日志。目前只有两个测试账号有读取权限，都是内部人员。
他新建一个临时账户，命名为“tech_audit_047”，权限级别设为三级，刚好能查看文件摘要，但无法下载完整内容。
然后，他把这个账户的登录信息，悄悄加入老赵常用Ip的历史会话白名单。
“等他自己撞上来。”
秦先生看着屏幕，“如果他发现是假的呢？”
“那就让他去找下一个买家。我们继续放饵。”
“万一他换渠道？”
“不会。这种事越少人知道越安全。他已经花了钱，不可能轻易放弃。”
秦先生点点头，从信封里抽出一张纸，推过来。“这是老刀给我的联络暗号。如果你打算派人冒充买家，得用这个接头。”
纸上写着一行数字和字母组合：**K7x9-m2N4-p8q1**
老夫子拍照存档，随后将原纸放进碎纸机。
“接下来你打算怎么做？”秦先生问。
“先不动。让追踪程序跑完，看看对方设备能不能定位。同时，我把这个假账户的操作痕迹慢慢放大，让他以为我们内部有人松动了。”
“风险不小。”
“我知道。但如果我不做，他们就会把真东西卖出去。”
秦先生没再说话，站起身准备离开。
“等等。”老夫子叫住他，“下次见面别走正门。绕到东侧消防通道，二楼窗户可以翻进来。监控死角。”
“你怀疑有人盯着？”
“不是怀疑。”老夫子指着终端上刚跳出的一条记录，“十分钟前，有人远程调阅了今晚的访客登记日志。Ip归属地是公司内部财务部。”
秦先生脸色变了。
“内鬼还在查动静。”
“所以你走的时候别坐电梯，走楼梯。手机关机，出门后换SIm卡。”
秦先生点头，转身走向门口。
门开又关。
办公室恢复安静。
老夫子重新打开最小化的追踪界面。
进度条停在67%。
目标Ip仍在连接，持续请求下载假数据包。
他切换回权限系统，查看“tech_audit_047”账户的状态。
最后一次登录尝试发生在两分钟前，地点：城东第七邮政站附近。
正是上次寄威胁信的地方。
他轻敲键盘，给该账户增加一条操作记录：【用户申请升级至四级权限，理由：需验证数据完整性】。
提交。
系统自动发送审批请求到技术部待办队列。
他知道，老赵的人一定会看到这条记录。
也会相信，有人准备把真正的核心数据交出去。
他靠回椅背，盯着屏幕。
手指在桌面上轻轻敲了三下。
门外走廊的脚步声渐渐远去。
他没有回头。
终端突然震动。
【目标Ip开始下载文件】
【反向追踪已激活】
【地理定位中……】