叶秋看向时间：“低负荷窗口还剩不多，他会压缩步骤。”

“所以他会犯错。”林风看着那条不断增长的流量，“人在夹道里，设备箱没有稳定电源，追捕压力在后面，他没时间做完整清理。”

维修夹道内，沈明策靠着冰冷管壁蹲着，额头被支架划出一道血口。黑色设备箱半开，里面的工控终端固定在泡沫槽里，屏幕亮度被调到最低。他左手按着箱盖，右手飞快输入指令。

耳机里已经没有孟怀舟的声音。六层、五层相继被控后，他切断了原通讯，只留下箱内短链。刚才沙盒回传那稳定的0.4秒延迟让他背后发凉，龙口一定被隔离了。

但审核池不能挂红。

只要“水池停用未完成”留在西南事业部审核池里，孟怀舟会把责任推给他，总部也会把他当成清障失败的技术负责人。

他咬着牙，低声骂了一句：“都想让我背。”

设备屏幕上弹出提示：龙承不稳，是否转本地补写？

沈明策没有再犹豫，按下确认。

小主，

龙口指挥点，小马几乎同时喊道：“确认键下来了！本地补写启动！”

全量抓包设备瞬间拉满，屏幕上大片数据瀑布一样滚落。小马额头冒汗，却没有放过任何一段字段：“伪造日志开始生成……B7旧偏移位被调用……龙口本地证书摘要被拼接……它在套我们已经封存的那条证书链！”

周宁远怒道：“拿现场旧证书给假日志披皮，真够毒。”

“毒也好。”叶秋盯着屏幕，“证书链现场已经镜像封存，它现在再调用，就是新罪证。”

林风下令：“把调用时间和B7封存时间并列。证明它不是历史残留，是收网后继续伪造。”

小马迅速打标：“B7封存时间、芯片自毁时间、七层门禁时间、本地补写启动时间，四个时间戳已咬合。”

谭建民那边传来压低的声音：“追捕组已经能看到他背影。目标蹲在夹层弯管后，黑箱打开，屏幕亮着。”

林风看向抓包进度：“等日志包离开本地终端。”

小马盯住出口：“还差校验签名……他在套SH-WEST-TEMP-ADM临时凭据，硬件钥匙序列号也被复用了。”

叶秋眼神一寒：“刚才六层被控的硬件钥匙已经在证据袋里，他还在远程复用序列号。”

“说明他们有克隆。”周宁远道，“六层那枚只是现场钥匙，箱子里可能有母盘或虚拟钥匙。”

林风立刻对谭建民道：“抓捕时重点控黑箱，里面可能有硬件钥匙克隆或母盘。”

谭建民沉声回应：“明白。”

屏幕上，伪造日志包终于完成签名。小马猛地挺直背：“日志包出终端了，目标盛衡审核池隐藏目录。正在经过园区内网短链。”

“镜像区接住。”林风道。