午夜刚过，手机屏幕还亮着。我站在会议室里，看着那条“专家组初审通过”的消息，一动不动。
屋里很安静，只有空调在响。桌上堆满了文件，图纸、日志、表格到处都是。白板上写满了时间、编号和箭头，有些字被擦了又写，已经看不太清。
我摸了摸手腕上的表。这是陆承远留下的唯一东西。表背刻着一句话：“当所有信号都沉默时，静听节奏。”他以前总说，真正的攻击不会大声，它藏在规律里，在你放松的时候进来。
李悦坐在电脑前，手指停了一下，又开始敲键盘。她调出了xG-907m的原始数据，分成三列：时间、指令、反馈。绿色的字符在屏幕上快速滚动，照在她眼镜上。
她说：“这个系统不是临时做的。它是有规律的。”
声音不大，但打破了沉默。
赵勇从外面回来，手里拿着半瓶水。他穿着旧夹克，袖口有点油渍，一看就是刚忙完就进来了。他喝了一口，把瓶子放在桌上，发出“嗒”的一声。
“他们等这么久，肯定不只是为了看我们报不报批。”他说，语气很稳，像是经历过很多事。
我走过去，拿起笔在白板上画线。我已经画了三条线：火化场施工进度、变电站测试周期，还有“两点零七分”。我把这三条连起来，中间空了一块。
“目的还不知道。”我说，“但他们每次动作都在凌晨两点左右，持续不到九秒，之后系统自己恢复。”
说完我自己也愣了一下。九秒太短，监控来不及报警；但也够长，能完成一次远程入侵、提权、再退出。这不是故障，也不是误操作，是有人在试探。
李悦接着说：“而且每次都不一样。上次是电网，这次是供热，下次可能是交通或供水。”
她还在看屏幕，右手滑动时间轴，把过去四十天的报警一条条比对。那些原本没关系的事，慢慢拼出一幅图：每次波动都避开检修、避开高峰、避开演练——好像有人早就知道城市的节奏。
“不是破坏。”赵勇低声说，“是在测试我们的反应。”
他靠在椅子上，手放在脑后，抬头看着角落的摄像头。我知道他在想什么。三年前滨海新区那次路灯失控，表面是软件问题，后来才发现是有人利用升级期间的安全空档做了十七天的压力测试。那次之后全国推了“蜂巢”防御计划，而陆承远是负责人。
我在白板上写下四个字：可控混乱。
笔尖用力，墨迹有点晕开。
这三个字一出现，屋里安静了几秒。空调风吹得纸页轻轻抖。我们都明白这意味着什么——对方不用让城市瘫痪，只要制造几次小混乱，就能看出我们怎么应对，找到漏洞。就像打猎的人故意惊飞一只鸟，是为了看清哪里有陷阱。
“就像练手。”李悦说，“他们在用整座城市做测试。”
她的声音很小，但我背后一阵发凉。我走到资料柜前，拉开最下面的抽屉。里面放着几本旧档案，标签都发黄了。“蜂巢”两个字印得很小，几乎被灰尘盖住。我抽出一本，纸很旧，边角卷了，封皮还有裂痕。
翻到第十一章末尾，我找到了一段话：
模拟攻击路径共七种，第六种为“多节点低强度间歇触发”，目标是诱导防御系统暴露资源部署。该模式强调非破坏性扰动，以最小代价获取最大情报回报，适用于长期潜伏型对手。
我念了出来。
赵勇皱眉：“也就是说，我们现在做的每一步，可能都被他们算到了。”
他站起来，走到窗边，拉开一点百叶帘。外面黑漆漆的，玻璃上映出我们三个人：我站在白板前，李悦低头看电脑，赵勇侧身站着，脸色沉重。那一刻我们不像在保护城市，倒像被困在棋盘里的小兵。
“所以不能按常理来。”我说，“他们知道我们会查变电站、盯火化场，那我们就得让他们猜不到下一步。”
李悦已经开始动手。她关掉主控界面，打开一个独立的离线模型。这是她私下做的预测系统，没连任何官方数据库，代号“影河”。她把过去三个月所有基础设施报警记录导入，去掉人为错误和自然故障，剩下二十三起无法解释的短时异常。这些点被标在城市地图上，按时间排成动态序列。
屏幕亮起时，我们都屏住了呼吸。
二十三个红点集中在东郊、南区和老城区。更奇怪的是，这些地方都在进行市政改造：换水管、埋电缆、扩热力井……每一项工程都要临时接入城市主控网络，调试几天到两周。
“施工队有问题。”赵勇说，“要么设备被人动了手脚，要么有人在里面装了东西。”
“不止施工队。”李悦指着屏幕，“你看这几个时间，都是工人下班后发生的。现场没人，但系统收到了远程指令。”
她划出几个关键点：12月3日凌晨2:06，南区某小区供水泵房压力突然升高；12月8日同一时间，东郊变电站通讯中断8.7秒；昨天凌晨，殡仪馆供热管线温度骤升。
“物理隔离没用。”我说，“如果他们的设备早就埋进去了，可以用低功率跳频传输，躲开主监测。”
这种技术叫“地鼠协议”，十年前边境演习中用过。敌人把微型发射器埋在地下管道里，靠极低功率跳跃通信，成功绕过雷达。后来虽然被抓，但这种思路一直存在。
赵勇拿出笔记本，翻到一页手写的记录。“我昨天查了‘宏通建设’的进场单。他们用了两家分包商，其中一家叫‘新纬工程’，注册地址是空楼，法人电话打不通。”
“查钱去哪了。”我说。
“已经查了。”他说，“前三个月有四笔款打进境外账户，走的是离岸平台，名字我不认识，但不像国内银行。”
李悦抬头：“能把编号给我吗？”
赵勇递过本子。她拍照上传，几分钟后跳出一条信息：这个结算编号去年出现在东南亚某国智慧城市项目中。那个项目后来因“系统失控”被叫停，媒体称“午夜幽灵事件”——连续二十天，照明、电梯、红绿灯在深夜乱闪，最后导致地铁追尾，三人死亡。
“又是同样的套路。”她说，“先在小城市试，成功后再转向大城市。”
我看向白板上的时间线。从第一次异常到现在，六十七天。而“蜂巢”第七阶段启动周期，是七十天。
“还有三天。”我说，“他们快动手了。”
赵勇站起身，在屋里来回走。脚步很重，地板咚咚响。“如果我们现在拆设备，会不会打草惊蛇？”
“会。”李悦马上说，“他们的程序一定设了条件。一旦检测到拆除或断电，就会启动备用攻击。”
她调出一段加密日志，显示某次重启供热系统时，曾短暂唤醒一个隐藏进程，名叫“守夜人_v2”，作用不明，三十秒后自动删除。
“这是一种哨兵机制。”她解释，“类似免疫系统的记忆细胞，一旦发现威胁，就会释放更强的攻击。”
“那就只能等。”我说，“等他们自己出手。”
“但我们不能什么都不做。”赵勇停下来说，“至少要把高风险点列出来，提前准备。”
我拉开抽屉，拿出一张全市基础设施分布图。这是昨天打印的，还没来得及标记。我们三人围上来，各自拿红笔。
李悦先圈出三个变电站：东郊220kV主站、南区环网柜、老城地下配电站。这三个点最近一周都有电压波动，都在新旧线路交接处，属于脆弱区。
赵勇加上地铁三号线控制中心和市医院备用电源点。“这两个地方一旦出事，影响最大。”他说，“特别是医院，IcU、手术室、血库全靠供电，哪怕断一分钟都可能出人命。”
我补上火化场配套管线和殡仪馆监控主机。“这里不仅是设备点，也是心理点。如果他们在这种地方动手，会引起很大恐慌。”
七个红圈落在图上，形成一个不规则的圈。
“他们不会同时攻七个点。”我说，“只会选一个突破，其他六个是用来分散注意力的。”
“那就得猜哪个最可能。”李悦说。
“看成本。”我说，“哪个最容易控制，最难被发现，就是首选。”
我们一个个分析。
东郊变电站有武警，但围墙年久失修，西北角有一段塌了，一直没修；更重要的是，监控系统还是旧版本，有已知漏洞。
南区环网柜在居民楼下，维修口常年开着，物业没锁，周围摄像头也有盲区；最关键的是，一旦停电，抢修必须十分钟内到场，否则就会有人投诉——而这正是他们想要的混乱起点。
老城配电站正在升级，施工人员进出多，身份检查松，容易混入假人；但它在文物街区，大规模排查会引起舆论关注。
“南区最危险。”李悦说，“那里人多，一旦停电，抢修要马上到。而报警本身，就是他们想要的结果。”
赵勇立刻打电话给片区巡警队长。他要求今晚加强巡逻，但不要穿制服，也不要靠近设备箱，只在外围观察可疑人。挂电话前他还特别叮嘱：“如果有陌生人靠近配电房，请立即通知我们，不要自己上前。”
打完电话，他看向我：“下一步怎么办？”
“轮班。”我说，“两人守主控台，一人随时待命。监测频率提高到每分钟刷新一次，有任何异常马上报告。”
李悦坐回电脑前，打开第二个扫描程序。这次她加了行为预测算法，设定连续两次微波动间隔小于四小时就报警。她还设置了声音提示——一旦发现疑似“地鼠协议”的波形，就会播放一段低频音效，像心跳，缓慢而压迫。
赵勇整理了一份应急联络名单，包括供电局、消防、急救中心的人。他把每个人的备用频道写在纸上，贴在控制台边上，用红笔标出优先级。做完这些，他又检查了自己的装备：手电、对讲机、信号干扰器——这些都是他当特勤时的习惯。
我坐下，翻开“灰塔”项目最后一批离职名单。这是陆承远生前最后一个实验项目，想做一个完全自主的城市神经网络。但因为风险太大，半年后被叫停。现在这份名单成了重要线索。
我一条条往下看，大多是普通工程师。直到一个名字让我停下。
陈立帆。
职位：现场调试工程师
离职时间：比项目终止早两周
去向：自谋职业
附注有一句不起眼的话：曾参与“蜂巢”子系统本地化适配测试。
我的心跳慢了一拍。
这个名字不在公开档案里。“蜂巢”本地化测试是绝密，参与者要签终身保密协议。这个人不仅参加过，还在项目结束前突然辞职——不合常理。
我记下名字，打算明天查他的社保和公积金去向。
正要继续翻页，李悦突然说：“又有新情况。”
我和赵勇马上过去。
屏幕上跳出一条日志。时间是今晚十一点五十二分，地点是南区某小区楼道。一部电梯在没人使用的情况下自动启动，从一楼升到顶楼，门开了整整一分钟才关。
“这不是故障。”她说，“指令来自内部网络，权限是二级维护账号。”
“谁有这个权限？”我问。
“物业维修组，还有……”她顿了一下，“负责该片区系统升级的‘新纬工程’技术人员。”
赵勇抓起外套：“我现在就去查他们的值班表。”
“别单独行动。”我说，“带两个便衣，先确认今晚有没有人报备进场。”
他点头，出门前回头看了一眼：“如果真是他们的人在操作，说明已经开始试探了。”
门轻轻关上，像一块石头落进水里。
屋里只剩我和李悦。
她调整了监控范围，把南区所有联网电梯、照明、门禁都加入实时追踪。我在白板上写下新的时间节点：从今晚开始，每两小时汇总一次异常报告。
时间指向一点十七分。
窗外城市很安静。街道没人，路灯照在地上，影子很长。一辆环卫车慢慢驶过，刷刷地扫着落叶。
李悦喝了口水，继续盯着屏幕。数据流不停滚动。
我坐回去，翻开陈立帆的档案复印件。纸有点发黄，照片上的人戴黑框眼镜，表情平静，眼神却透着一种专注——那种只有深陷复杂系统的人才有的眼神。
我拿出手机，拨通一个老朋友。他是国安技侦处的分析师，姓沈，外号“老猫”，擅长从碎片信息中还原轨迹。
“帮我查个人。”我说，“陈立帆，原‘灰塔’项目调试工程师，两个月前失踪。”
电话那头沉默几秒。“你说的是写了《异步响应延迟补偿模型》的那个人？”
我心里一震：“你认识他？”
“何止认识。”老猫声音低了，“他在业内有个外号，叫‘钟摆’。因为他总能在系统崩溃前七十二秒预警。三年前西北数据中心熔断事故，是他提前切断主链路，救下三千多万条公民数据。”
“但他后来消失了？”
“不只是消失。”老猫说，“他在最后一次会议上说：‘我们在训练AI理解人类秩序，却忘了教它什么是禁忌。’会后第二天，他就辞职了，再没人见过他。”
我挂了电话，很久没说话。
这时，李悦的声音又响起：
“你来看看这个。”
我走过去。
她正在回放一段视频。画面来自南区某栋住宅楼的电梯厅摄像头。时间是今晚十一点五十一分四十三秒。
电梯门开启前八秒，走廊的灯忽然闪了一下。
不是电路故障的那种闪，是有节奏的——亮、灭、亮灭灭、亮灭亮灭。
摩尔斯电码。
我赶紧拿本子，对照解码：
— ··· ·· — ·· — — ·· — ·
t S I t m t I t
不对。
重新分：
— ··· \/ ·· — ·· \/ — — ·· \/ — ·
tS \/ Im \/ tI \/ t
还是不通。
李悦忽然说：“试试英文缩写。”
我反应过来：“tSI-tmt？”
她摇头：“看时间戳。这段信号持续了整整九秒。”
九秒。
和每次系统异常的时间一样。
我猛地明白：“这不是传信息……是同步时间。”
“他们在校准。”她说，“为最后一次攻击做准备。”
我冲回白板前，重新看时间线。从第一次异常到现在，六十七天，每天一次，非常准。而第七十天，是三天后的凌晨两点零七分。
“他们不是在测试。”我说，“他们是在倒计时。”
李悦打开备用终端，连接卫星授时服务器。她输入指令，反向追踪每次异常发生时的Utc时间差。
结果出来了。
每次波动的时间与标准原子钟的偏差，呈现完美的正弦曲线。峰值出现在第十四天、第二十八天、第四十二天、第五十六天——每隔十四天一次。
下一个峰值，就在后天。
“他们在等最佳时机。”她说，“当城市各系统时钟偏差最大时，我们的协同效率最低。”
我闭上眼，脑子里浮现出整个城市的数字脉搏。它不再是一个网络，而是一具被操控的身体。每一次心跳都被记录，每一次呼吸都被计算。
“我们必须抢先行动。”我说。
“怎么抢？”她问，“我们不知道设备在哪，不知道路径，连攻击形式都不知道。”
我睁开眼，看向墙上的全市地图。
七个红圈静静躺着。
忽然我发现：这七个点连起来，竟像一个古老的符号，三点为角，四点为眼，中间空出一块。
而那块空的位置……
正是市档案馆地下三层。
那里存着“蜂巢”系统的原始母盘备份。
“他们不是要攻击城市。”我低声说，“他们是想拿回什么东西。”
李悦猛地抬头。
“你是说……这一切都是为了偷数据？”
我点头：“他们制造混乱，不是为了毁掉系统，是为了让我们盯着表面，忽略真正的目标——数据本身。”
“可为什么是档案馆？”她不解。
“因为那里有陆承远的最后一道防线。”我说，“他在关掉‘灰塔’前，加了一个反追踪模块。任何人想大规模复制核心代码，都会触发报警，锁定源头Ip。”
“所以他们必须亲自来拿。”她明白了，“还得用物理方式。”
我抓起外套：“通知赵勇，改变策略。我们不去守外围，我们要守住地下三层。”
“可那里没有监控，也没有安保。”她说。
“正因为这样，才最危险。”
我按下内线电话，接通保卫科。
“我是应急指挥组张延。立即封锁市档案馆b3层所有出入口，禁止任何人进出。重复，这不是演习。”
放下电话，我看向李悦：“你留下监控全局，一旦发现异常集中爆发，马上启动全市预案。”
她点头，手指已在键盘上飞快敲击。
我抓起车钥匙冲出门。
夜风扑面，带着冬天的冷。天空阴沉，没有星星。
车子在路上飞驰，路灯一盏盏闪过，像时间的刻度。
我知道，这场较量只剩下三十六小时。
而真正的战斗，才刚刚开始。