“双黄灯窗口”倒计时第24小时，档案馆进入准战时状态。
所有门禁改成双人同行，所有审批改成纸电双签，所有行动词改成现场口授不留文。这套制度很笨，但在眼下比“高效”更重要。
林岚把作战目标分成两层：
第一层：窗口夜让封控区“无人化”，切断投喂流量。第二层：反向钓出借壳链操作者。
周屿负责第一层，陆沉舟参与第二层。
“怎么钓？”陆沉舟问。
韩齐给出方案：“放一条假工单，内容是‘双黄灯窗口备用链补丁’，只有真正盯我们的人会去抢这条补丁。补丁里埋追踪印记，一旦被调用，就能锁到终端设备。”
“风险呢？”
“如果被无关人员误触，会造成一次小范围告警。”
周屿皱眉：“可控吗？”
“可控，触发即断。”
方案通过。
窗口夜，凌晨一点四十，观江与青棠两地封控圈外全部清场。维持组把“围观热点”提前引导到三条街外，陆沉舟在多个平台发布了简化版安全通告，并由警方账号同步转发。
这次现场几乎没人。
“无人化成功。”周屿在耳机里说。
1：58，韩齐在隔离机房投放假工单。工单标题故意用了内鬼常用格式：
route＿hint＿update＿v2
2：03，假工单被读取。
2：05，再次读取。
2：06，第三次读取并触发调用。
“上钩了！”韩齐低呼，“追踪印记回传中……”
屏幕上跳出一条设备信息：
设备型号：旧款工控本
网络出口：城南仓储区
MAC后缀：42：17
城南仓储区。
周屿立刻下令：“D组、E组去仓储区，静默抓人。其余组保持窗口防线。”
2：12，双黄灯窗口前两分钟。
青棠主门与观江副端同时出现黄灯闪烁，读数进入过渡态。如果这时再有投喂触发，系统可能直接跃迁。
2：13，仓储区传来回报：
“目标设备找到，在3号库。现场一人，正在远程操作。”
“控制他。”周屿说。
下一秒，耳机里传来急促声：
“人控制住了……不对，是个假人！”
“什么意思？”
“是个穿外套的人形支架，头套里塞着手机和语音循环器。操作是定时脚本，现场没人。”
第一次反转真正落地。
他们抓到的是诱饵，不是操作者。
更糟的是，假人胸前挂着一张工牌复刻件，写着：
系统维护组-程复（临时）
“对方在嘲讽我们。”韩齐低声说。
2：14窗口开启。
封控区无人，外部投喂链被假工单牵走，理论上这是最安全窗口。可屏幕上两端黄灯仍在不稳定闪烁，像有一只看不见的手在内网里轻推。
林岚盯着日志，突然指向一条本地进程：
“不是外网！有人在我们馆内发起了第二触发！”
所有人瞬间转头看向操作区。操作区只有三名值守员，位置都在监控范围内，手也没离开台面。
韩齐飞快排查进程树，脸色一点点变白：
“触发进程不是人工启动，是……是上周部署的‘自动健康检查任务’。”
“健康检查？”周屿几乎吼出来，“谁批的？”
林岚看向审批链，屏幕上清楚显示：
审批人：林岚。
复核人：周屿。
两人同时沉默。
他们都没有批过这条任务。
“第二反转。”陆沉舟低声，“内鬼不是在‘偷用我们的账号’，而是在‘改写我们的过去操作记录’。”
换句话说，对手不仅能借壳登录，还能把恶意任务埋进“早已存在、看起来无害”的自动流程里，等关键窗口自动引爆。
2：14：28，黄灯波动到峰值。林岚当机立断：
“全域停健康检查任务！现在！”
韩齐按下总停。两端黄灯在三秒内回落，窗口平稳通过。
所有人都松了口气，但没人笑得出来。
因为他们刚刚确认了一件更可怕的事实：
这场对抗里，对手不只是“知道你在做什么”，而是“提前把你未来会用到的流程，埋成了雷”。
凌晨三点，仓储区那具“假人诱饵”被带回。
陆沉舟在假人支架底座里找到一张折叠纸条，纸条只写了一句话：
“你们抓账号，我抓流程。”
落款是一个没有见过的代号：
R
林岚把纸条贴上信息战板，写下新阶段标题：
“内鬼线第一次反转完成：目标从‘人’升级为‘流程幽灵’。”
周屿问：“下一步？”
林岚看着那枚代号R，回答很短：
“先挖R是谁。再把馆内所有自动流程当敌对代码重审。”
陆沉舟把这句话记进了自己的现场本。他知道，小说里常见的“抓到内鬼就结束”在这里不会发生。他们抓到的只是影子，而影子背后是一整套会伪装、会潜伏、会借制度生长的东西。
门按住了，城暂时稳了。真正的战斗，才刚进中盘。
----------------------------------------
