沈默的电话凌晨一点来的。 秦牧没睡。他坐在安全屋的桌前，手边摆着凉透的半杯茶。 “通道搭建时间确认了。”沈默的声音压得很低，像是在走廊里打的电话，“六天前。” 六天前。 周永胜收到匿名邮件是四天前。三零七的眼线入住酒店是三天前。而这条加密通讯通道，比这一切都早了两天——提前铺设好的。 专门为他们准备的。 “技术组的判断呢？”秦牧问。 “高仿境外CDN节点，表面跳转路径走了三个国家，但底层架构有痕迹。技术组说这条通道的搭建手法不像北极星以前的风格——太干净了。以前截获的北极星通讯通道都有一个特征，喜欢在跳转节点里塞垃圾数据包做伪装。这条没有。像是故意省略了那一步。” “故意让你们认出来。” “对。如果我们顺着比对结果追下去，会追到一个看起来合理的服务器地址。技术组没有冒进，先做了外围扫描——那个地址所在的机房已经关了半年了。” 空机房。 秦牧把茶杯推到一边，杯底在桌面上划出一道短促的声响。 整个逻辑链条他在脑子里过了两遍，每过一遍，后背就凉一层。 六天前，通道搭建完毕。五天前，什么都没发生——留出时间让通道稳定运行，不触发任何异常监控。四天前，周永胜收到匿名邮件。三天前，眼线入住三零七。两天前，那条短信精准地推送到周永胜手机上，把“有人在幕后操纵”这个判断送到秦牧面前。 秦牧果然开始反侦察，果然发现了三零七的眼线，果然截获通讯数据做比对。一切都在对方的剧本里。 秦牧用拇指按了一下眉心。他不是没经历过被人牵着走的局面，但这一次的手法让他不舒服——不是因为高明，而是因为太了解他。了解他会怎么判断，了解他会在哪一步起疑，了解他起疑之后仍然会让技术组做比对，因为他不会放过任何一个数据样本。 对方算准了他的职业习惯。 如果他没有多想那一步，沈默的技术组会追到那个空机房。追到空机房不是终点——空机房旁边、附近、同一网段里一定还藏着什么东西。一块看起来像线索的碎片，引导他们继续追。 追着追着，追到哪里？ “影子，如果不是空机房，正常情况你们会追到哪一步？” 沈默停了一秒。“拿到机房的物理地址以后，下一步是申请跨境情报协查，确认机房的实际使用者。” “协查申请走什么渠道？” “通过部里提交到国际刑警组织的情报交换平台。” 秦牧闭了一下眼。 国际刑警的情报交换平台。 一旦申请提交上去，北极星在那个平台的内线就能看到——中国国安部正在追查的方向、投入的资源、追查的深度。 不是为了杀他，不是为了让他暴露，甚至不是为了消耗他的人脉。 是为了反过来摸清沈默背后的部署。 “这个饵不是下给我的。”秦牧说，“是下给你的。” 电话那头沈默没吭声。过了五六秒他才开口，声音比之前更沉。 “我差点上当。” “你没上当。技术组停了。” “停了是因为你让我加那道验证。如果没有那句话，技术组今晚就把追踪报告提交给处里了。处里一批，协查申请明天就上平台。” 秦牧没接这个话。事后的“如果”没意义。 “三零七的人还有用吗？”沈默问。 秦牧想了想。“有用。但用法得变。” “怎么变？” “之前我想用他当镜子——让他看到我们想让他看到的东西。现在反过来。让他看到我们“上当了“。” 沈默的呼吸声顿了一下。 “你要演一出追查到空机房的戏？” “不用演全套。只需要让三零七的人观察到一个细节——沈默调来的技术支援人员开始频繁进出安全屋，带着设备，加班加点的样子。对方会判断我们在全力追踪通讯源头。他把画面传回去，北极星会认为我们吞了饵。” “然后呢？” “然后他们会等着国际刑警平台上出现协查申请。等一天，两天，三天——平台上什么都没有。” 秦牧的手指在桌面上划了一下。 “没有申请出现，他们就得判断——要么我们追丢了，要么我们识破了陷阱。不管哪种判断，他们都需要让三零七的人做出反应来确认。” “到时候三零七的人的行为模式会变。”沈默跟上了，“从被动观察变成主动试探。主动试探就会露出更多行动习惯。” “而且他会联系新的上线。”秦牧说，“一条通道被我们截获了，不管对方知不知道我们已经看穿，他们都不会再用同一条通道下指令。新通道——才是真的。” 沈默在那头沉默了几秒，然后发出一声很轻的笑。 “你在用陷阱反钓陷阱。” “他们给我下了一个套。我没钻进去，但我要假装钻进去了一半。他们为了确认我到底钻没钻进去，就得再伸一只手进来摸。” “摸的那只手就是真实的线索。” “对。” 沈默没再说话。过了一会儿他说了句“我安排”，挂了。 秦牧放下手机，靠在椅背上。 他盯着天花板。这场博弈的层级已经超出了青山村、柳河镇、青云县的范畴。对面不是基层的土皇帝，不是镇上的包工头，不是县里的政协副主席，甚至不是市里的副市长。 对面是一个有能力搭建加密通道、渗透国际情报平台、用弃子战术反侦察的组织。 他一个退伍兵，能接住这种级别的对手吗？ 秦牧的目光落到桌上那张地图上。三零七的位置还画着那个小圈，旁边写着的“等”字墨迹已经干透了。 他拿起笔，在那个“等”字下面加了一个字。 “钓”。 天快亮的时候他眯了一会儿。被手机震动弄醒。 赵铁柱的消息：“秦哥，嫂子和小棠已经安顿好了。招待所我派了两个信得过的人盯着，不会有问题。” 秦牧回了个“好”。 又一条消息。苏晚发的，时间是凌晨两点四十——比沈默的电话还晚。 “文件我看了。如果这些东西做成报道，需要至少两个独立信源交叉验证。你能提供吗？” 秦牧打了几个字又删掉。 他昨天给苏晚的文件是真的，但用途是假的——是给三零七的眼线看的饵。现在计划变了，饵不需要苏晚来当了。可文件已经在苏晚手里。 他不能告诉苏晚“别报了”，因为这样做等于告诉她之前完全在利用她。她不是不能接受被利用，但他不想在这件事上撒第二个谎。 秦牧最终回了一条：“暂时别发。有变化，见面说。” 发完他就把这件事从脑子里推开。眼下最重要的事不是苏晚，是三零七那个人接下来几天的反应。 上午九点。 沈默的部署开始了。三个穿便衣的技术人员带着两个铝合金设备箱，从安全屋正门进来。他们在客厅架起了两台笔记本和一套信号分析设备，屏幕亮着，看起来忙得热火朝天。 窗帘半开——这不是疏忽。 秦牧在里屋待着，注意力全在手机上。沈默每隔半小时汇报一次三零七的动态。 九点半：目标房间窗帘开了，对象坐在窗边吃早餐。 十点：对象出酒店，在街上走了一圈，经过安全屋所在的巷口时放慢了脚步。 十点二十：对象在巷口对面的早餐店坐下，点了一碗馄饨。 十一点十分：对象离开早餐店，回酒店。手机有一段短暂的数据传输——时长四十秒，不是视频，可能是文字消息或照片。 “四十秒的传输。”秦牧盯着这条信息。 跟昨天六分钟的视频完全不同。传输时长骤降，说明他发回去的东西从“详细汇报”变成了“简要通知”。 两种可能。第一，他觉得今天观察到的东西不够重要，不值得发完整视频。第二，他换了通讯方式。 秦牧给沈默打了个电话。 “今天那四十秒的传输，走的还是昨天那条加密通道吗？” 沈默那边传来键盘声。 “正在查。” 三十秒后。 “不是。”沈默的声音变了，“走的是普通移动数据，没有加密层。目标地址是一个国内手机号。” 国内手机号。 秦牧攥紧了手机。 昨天用加密通道发境外，今天用明文发国内。这不是同一套通讯体系。 三零七的人，不止有一个上线。 “那个手机号。”秦牧说。 “已经在查了。”沈默的声音绷得很紧，“落地在临江市本地。” 本地号码。 北极星在临江不止一双眼睛。 三零七的人不是最外层的棋子。他上面还有人。就在这个城市里。 秦牧站了起来。桌上的地图在他眼前摊开，那个画着小圈的商务酒店位置忽然变得不那么重要了。 他拿起笔，在地图上临江市的中心位置画了一个问号。 手机又响了。沈默。 “号码查到了。机主信息是假的，但基站定位做出来了。” “在哪？” 沈默报了一个地址。 秦牧的手停在半空中。 那个地址，是临江市公安局家属院。