经写满上周技术难题的板面角落，另起一块空白，写下几个关键词：异常时段登录、跨职责模块浏览、高频后台进程切换、行为模式高度程式化。写完，他在这些词的下面，用力画了一个大大的问号，然后用笔尖将这个问号重重地圈了起来，墨水几乎洇透板面。
下午三点，办公室外的走廊暂时安静下来。陈默通过那套独立的、物理隔绝的加密通信设备，分别给苏雪和何婉宁发送了内容完全相同的密文消息：“公司内部疑似出现外部渗透迹象，目标可能为新近入职人员。启动背景深度核查，重点核实身份履历链条真实性，包括学历、前雇主、社会关系等，务必低调，避免打草惊蛇。”消息发送成功后，他立刻清除了本地发送记录和缓存。
他自己也没有闲着。以“优化办公区域能耗管理”为由，他向行政部申请调取了k所在楼层的门禁刷卡详细记录。数据显示，k在过去两天，都是所在区域最后一个刷卡离开的人，时间比负责夜间保洁的阿姨还晚了十七分钟。他又借口“检查监控设备老化情况”，悄悄调取了对应时间段走廊监控的原始录像，用专业软件放慢回放速度，一帧一帧地查看。画面中，k在收拾好东西、刷卡出门前，曾有过一个极其短暂的停顿。他没有抬头看摄像头，而是身体微微侧向墙壁方向，眼角的余光，以一种非常自然的、仿佛只是确认身后有没有落下东西的姿态，飞快地、精准地，朝着墙角监控探头的方向，斜睨了一眼。那眼神停留的时间不到半秒，却冷冽、锐利，带着一种职业性的、条件反射般的警觉和试探，绝不是一个普通技术支持人员该有的眼神。
晚上七点，办公楼的喧嚣像潮水般退去，渐渐沉入一片工作日的疲惫与宁静。陈默没有像往常一样准时离开。他坐在自己的工位上，面前摊开着一份厚厚的项目可行性报告，手里拿着笔，似乎在全神贯注地审阅批注。但他的眼角余光，始终锁定在斜对面、隔着玻璃隔断的开放工区里，那个穿着灰蓝色工装的年轻身影上。k还在，戴着副黑色的头戴式耳机，身体微微前倾，专注地盯着屏幕，双手在键盘上敲击不停。屏幕冷白的光映在他没什么表情的脸上，那平静近乎一种专业的冷漠，与白天那个谦和微笑的新人判若两人。
大约十分钟后，k忽然停下了敲击的动作。他摘下耳机，挂在脖子上，站起身，伸了个幅度不大的懒腰，然后转身朝着公共茶水间的方向走去。接了一杯温水，往回走时，他的路线恰好经过摆放在打印机旁边、那个半人高的金属共享硬盘柜。就在与柜子擦身而过的瞬间，他的左手似乎无意识地抬了一下，手背在硬盘柜冰凉的金属侧面，极快地、若有若无地“蹭”了一下，动作自然得像只是调整了一下行走的平衡，或者擦去手上一点看不见的灰尘。
可陈默记得很清楚，行政部上周刚发过通知，那个老旧的硬盘柜因为存在安全隐患，已经升级了最新的固件，所有外接物理接口都被永久性封死，除非使用技术部保管的专用激活密钥，否则连设备识别都做不到。但一些情报领域使用的老式、被动的非接触式窃密装置，原理并非直接接入，而是依靠在极近的距离内，感应并读取存储设备运行时泄露的、极其微弱的电磁信号残余，来分析和还原部分数据。
陈默的眼睛微微眯了一下。他放在膝上的左手，轻轻按下了笔记本上一个不起眼的自定义快捷键。屏幕上，一个伪装成音乐播放器的后台录音程序被无声激活。同时，他快速切换了实时监控画面的显示模式，将k工位及硬盘柜区域的几个摄像头画面，以局部放大的方式，并排显示在副屏上，分辨率调到最高。
k端着水杯，不紧不慢地走回自己的座位，重新戴上耳机，坐下，喝了一口水，然后继续面对屏幕，手指重新开始在键盘上飞舞起来。整个过程行云流水，没有任何异常的停顿或张望，仿佛刚才那不到两秒的“路过”，真的只是路过。
陈默盯着副屏上定格的、放大后的画面——k的手背与硬盘柜金属外壳接触的那一瞬间。画面有些模糊，但轮廓清晰。他看了一会儿，然后再次按下那个快捷键，录音程序停止，他没有保存生成的音频文件，而是直接清空了临时缓存区。他向后靠进椅背，摘下眼镜，用拇指和食指用力地揉了揉发酸发胀的鼻梁。重新戴上眼镜时，他的目光落在了自己桌角一张随意粘贴的黄色便签纸上。
那上面是他刚才观察时，随手用铅笔速记下的几行潦草字迹：
19:22 回座，立即执行系统重启
他盯着这几行字，看了很久。铅笔尖无意识地在“系统重启”四个字下面反复描画，留下一道深深的、几乎要划破纸面的痕迹。
一个普通职员，仅仅因为去接了杯水，路过了一下公共设备，回到座位后，会立刻、毫不犹豫地重启自己正在工作的电脑系统吗？尤其是在没有出现任何卡顿、死机或软件冲突提示的情况下？这不符合常理。除非……这次重启本身，就是某个预设操作流程的一部分，目的就是为了抹去某些可能留在系统临时文件或内存中的、不该有的操作痕迹。
他重新坐直身体，打开“哨兵”系统的管理后台。在一个名为“自定义行为预警规则”的高级设置页面里，他新建了一条规则，逻辑条件设定为：时间范围（工作日 18:00 至次日 08:00），人员状态（非当日值班人员），行为触发（进入标记为‘敏感物理区域’或对标记为‘封闭设备’有非授权物理接触），则执行（自动标记事件为‘高关注’，实时推送预警信息至最高权限管理员，并启动关联日志深度追踪）。
设置完成，点击保存。系统提示：“新规则已生效。”
做完这一切，他关上电脑，整理好桌面的文件，拎起那个半旧的帆布背包，准备离开。走到楼梯口的防火门边，他的脚步却停了下来。在原地站了几秒，他转过身，又沿着安