## 第十三章：南宫珩深夜亲自排查内网
顾言舟的工位空了整整一个上午。
十六楼没有人公开谈论这件事，但闻人屿能感觉到底层那层薄薄的波动。茶水间里有人压着嗓子说了几个字，杯子落回台面的声音正好把那几个字盖了过去。电话响起来的时候接起来的人第一句"喂"比平时短了一截，像是嘴里还含着半句没说完的话，硬咽回去了。
副主管十点半发了一封内部邮件，标题是"技术部人员调整通知"。正文三行，说顾言舟因个人原因调离当前岗位，相关工作交接由副主管直接负责。措辞干净，找不出任何漏洞。没有人回复追问。
闻人屿把邮件标为已读，继续处理工单。
上午的任务和往常一样：服务器巡检、日志归档、权限复核。他手指在键盘上的速度还是那副"笨拙"的节奏，但真正占着他注意力的不是这些。昨天在四十六楼那间办公室里，南宫珩说的"把结构图补完"那几个字，像一枚图钉扎在软木板上，一直没拔掉。
那个结构的核心是一个已经被他识别出来的节点——写入通道。他现在手头掌握的信息足够画出它的物理位置、底层接口规范、软件层面的加密锁定方式。但南宫珩要的不只是"画出它"，而是"补到最深的那一层"。这意味着他得拿出一个可行的封堵方案，不光是路径识别。
他在脑子里把那套系统重新拆了一遍。写入通道的激活依赖三个条件：物理接入、权限令牌、加上一套特定的算法密钥。三者缺一不可。顾言舟之前那次入侵拿到了其中两个——权限令牌和物理接入——但算法密钥是分开存放的，不在终端机本地，在总部核心机房的另一组服务器里。那组服务器的访问权限比他当前"只读"的级别高两层，不归子公司运维组管。
他把这条信息写在便签纸上，折了一下，夹进帆布包内袋。
午休的时候他下楼买了个饭团，站在花坛边上吃的。今天阳光比前几天好一些，照在肩上有轻微的暖意。他一边嚼饭团一边往街对面扫了一眼——那辆银灰色轿车还在，停在同一个位置。前窗膜的颜色和上周一样。他嚼完最后一口，把包装纸扔进垃圾桶，在花坛边多站了十秒才转身走回大堂。那十秒里他注意到那辆车的挡风玻璃内侧没有结雾，说明发动机冷透了，不是刚到不久，早上甚至更早就在那里了。
下午的工作节奏平稳。三点左右收到一封来自总部技术部的系统通知，标题写着"核心网络访问权限临时调整"。内容提到"为保证机房底层架构审计工作的独立性，部分子公司的远程访问接口将暂时关闭，恢复时间另行通知"。他扫了一遍接口关闭列表，他那条"只读"通道没被波及。但通知末尾有一行小字："总部技术部将同步启动内网底层日志的深度排查，预计持续时间四十八小时。"
四十八小时。从今天下午开始到周三下午，南宫珩或者他团队里的人会持续扫内网的底层记录。那不是日志复核的级别，要深得多——每一个出入终端机物理地址的数据包都会留下痕迹。
闻人屿读完通知，关掉窗口。
六点整他收拾东西下楼。走出写字楼大门的时候他停了一步，侧头朝街对面那辆银灰色轿车看过去。这次他没转开视线，正对着那个方向停了大约两秒。车窗膜太深，看不到驾驶座的情况。但他注意到前窗左下角贴着一枚小标签，某款高端品牌的贴膜标识，那种膜在市场上流通很少，大部分要境外直邮。
他收回视线，往地铁站走。那辆车既没发动也没亮灯。
回到出租屋，他先烧了一壶水泡了杯茶，然后坐到工作站前面。昨天在四十六楼和南宫珩的对话在脑子里过了一遍，"补完结构图"这条指令的边界他重新评估了一次。南宫珩没给他时间限制，意味着可以按自己的节奏来。但"买方截止期提前到本周"的倒计时还在无声往前走。今天周一，距离闻人正阳说的"一周"还剩三天。
他打开离线综合档案，在写入通道的条目下面新建了一个子目录，标题叫"封堵路径"。里面画了三条技术路线。
第一条：物理断连。切断终端机底部那个未激活接口的硬件连接。最彻底，但也最显眼——操作必触发硬件告警。
第二条：权限收紧。把算法密钥从现有存储位置迁移到更高层级。最隐蔽，但需要相应级别的访问授权才能执行。
第三条：软件重写。在现有锁定方式之上再叠一层自毁协议。最灵活，但需要对系统底层有极其精确的掌握。
他在三条路线旁边分别标注了风险等级和可行性评估，存档，关编辑器。
做完这些站起来活动了一下肩膀，走到窗边站了一会儿。今夜云层不厚，几颗很淡的星星嵌在深蓝色的天幕里，被城市灯光漂得模糊。他盯着其中一颗看了几秒，桌上手机震了一下。
走过去拿起来看。内部通讯系统的新消息提醒，发送者：南宫珩。正文一行："我今晚在总部核心机房。你那个只读通道应该还能用。"
闻人屿看完没立刻回复。先坐下来，打开工作站，通过那条"只读"通道接入总部内网底层。连接成功，权限正常。进入系统后看到终端界面里一组实时日志持续滚动，刷新频率比平时高了好几倍——说明有人在手动调用历史数据段做分析。
他回了一条："你那边在查什么？"
"顾言舟留下的那条后门脚本的外围调用记录。他在脚本里嵌了一个外部触发接口，目标地址指向核心机房的第二组机柜。"南宫珩回复的速度比之前任何一次都快，几乎是闻人屿发送的同时回信就弹了出来。"那个接口的底层映射路径和你昨天提到的'写入通道'物理地址是同一个位置。"
闻人屿盯着屏幕上的字，脑中快速对接。顾言舟的后门脚本不止是偷数据和栽赃——它在底层同时建立了一个对写入通道的调用试探。那个人也想碰"写入通道"，只不过是从外部触发接口的方向进入，不像闻人屿是通过系统配置文件反向追踪的。
他打字："那个外部触发接口现在还在吗？"
"还在。我今天下午封锁了所有对第二组机柜的外围调用权限，但底层注册记录还没有删。我在排查它和写入通道之间的数据交换路径。"南宫珩停了一下，又补了一句，"你那边能从只读通道看到它的注册时间戳吗？"
闻人屿切到终端窗口，沿着第二组机柜的底层映射表往后翻，大约两百行记录之后找到了那条外部触发接口的注册条目。时间戳显示：上周四下午四点二十三分。正好是顾言舟第二次进机房的那天。
他截了图发过去："上周四下午四点二十三分。和你调过的那组活动日志时间窗口匹配。"
那边安静了大约一分钟。
然后消息弹出来："你过来一趟。"
闻人屿看着这四个字。现在是晚上九点半，从城南到城北的核心机房总部大约四十分钟。
他站起来，穿上外套，把外置硬盘和办公笔记本塞进帆布包。走到门口停了一步，回头看桌上那盒润喉糖。想了想还是走过去拿了一颗含在嘴里，整个盒子揣进了外套口袋。
下楼没往地铁站走，伸手拦了辆出租车。报了地址之后靠在后座窗边，路灯一盏接一盏从视野里滑过去。十月的夜风从半开的窗缝里灌进来，吹得衣领簌簌地动。润喉糖的薄荷凉意在舌根慢慢化开，和膝盖上指尖的温度形成一种细微的对比。
车停在一栋和子公司完全不同的建筑前面。更深、更宽、更沉默。外墙是深灰色石材，没有大面积装饰灯，只在入口处有两盏白灯照着台阶。他付钱下车，走到门口看到闸机旁的访客登记台亮着灯，但没人值班。掏出工牌刷了一下，绿灯亮了，门锁弹开。
走进大堂，走廊尽头有一扇门半敞着，透出冷白色的光。他走过去推开，看到一间比机房里见过的任何一间都更大更深的房间。两侧排列着两组深灰色机柜，散热风扇的嗡鸣在空间里聚成一层厚实的底噪。南宫珩站在中间那排机柜前面，手里拿着一台平板，屏幕的光勾在他侧脸上。
他听到脚步声侧过头来。"你来得快。"
"正好有车。"闻人屿把手机备忘录里打好的字亮给他看。
南宫珩看了一眼，把平板翻过来给他看屏幕。上面是一组实时的底层数据流监控界面，红线标注了一条持续的、微弱的调用信号，方向从机柜顶部往下落，落在第二组机柜底部那个未激活接口的位置。
"这条调用信号在周四下午四点半创建，之后每二十四小时自动发送一次探测脉冲。接收端是写入通道的底层注册地址。"南宫珩用手指在那条红线上划了一下，"还没被激活，因为缺少算法密钥。但探测脉冲说明顾言舟在外面有配合的人定期检查这个接口的状态。"
闻人屿看着他指尖划过那条红线。探测脉冲周期二十四小时整，下一次将在明天下午四点半发送。如果在那之前不把这个接口彻底注销，它会再次确认写入通道的存在，然后把确认信息回传给外部配合方。
他打字："明天下午之前要注销掉这个外部触发接口。否则它会回传确认信号。"
"对。"南宫珩把平板放到机柜顶面，转过身靠着一侧机柜边缘，双臂在胸前交叠。"但注销之前，我得先确认它和写入通道之间有没有数据交换缓冲。"他抬手在平板上划了两下，"否则缓冲数据会残留在物理层，后续扫描一抓一个准。"
闻人屿走上前两步，站在机柜侧面。弯下腰看了一眼底部那个接口的物理位置——被一块金属挡板盖着，没有开痕，没有螺丝松动。顾言舟操作的时候用的是软件层面调用，没碰过物理触点。这意味着数据交换缓冲只存在于系统内部，不涉及硬件写入。
他打字："缓冲数据在系统层，不在物理层。注销外部触发接口之后，系统内置的自动清理机制会在四十八小时内清除缓存。"
南宫珩看他打字的时候目光落在他手指上，看完内容才移开。"四十八小时还是太长了。外部配合方在下一次探测脉冲之后如果发现接口失联，可能会在四十八小时内启动备用路径。"他微微侧了一下头，"你有没有办法把清理时间压缩到十二小时以内。"
闻人屿想了几秒。系统内置的自动清理机制触发条件是硬盘空间剩余阈值。如果他能在这个接口附近制造一次局部的临时写入操作，让系统判定该区域需要优先清理缓存，清理周期就会被压缩。做法不算复杂，但要绕开系统权限的写入保护层。
他打字："可以。给我一个临时写入权限，在我指定的目录里填一段测试数据。"
南宫珩看了他两秒。然后伸手从机柜侧面抽出一张未拆封的临时授权卡，撕开塑封递过来。"这个卡的有效期到明天中午十二点。写入权限只在你刚才说的那个目录范围内生效，其他区域锁死。"
闻人屿接过卡看了一眼。正面印着一串序列号，背面贴着"临时·仅限当前操作"的蓝标签。收进口袋，然后朝南宫珩点了一下头。
"那我明天上午来做。"打完这行字他把手机收起来，转身准备往外走。但转身的时候停了一步，侧头看了看南宫珩靠着的那个机柜边缘。金属表面在空调冷气里温度很低，南宫珩的衬衫袖子刚才蹭到了一些灰，一道浅灰色的痕迹横在小臂外侧。
他注意到那条灰痕，像某种不经意的印记，但没打字说出来。视线收回来，朝门口走了出去。
走出大门的时候外面的风比来时更冷了些，外套下摆被掀了一下。他在门口站了几秒，抬头看天。云层比刚才薄了，星星多出来几颗，散落在城市光污染的边缘，颜色浅而远。
回去的路上拦了一辆路过的空车，报了地址靠回座椅里。口袋里临时授权卡的边角硌着指腹，他用拇指摩挲了一下那张塑料卡片光滑的表面，然后把手放了下来。
回到出租屋，脱了外套，把那盒润喉糖从口袋里掏出来放回窗台。临时授权卡单独夹进帆布包的侧袋。去洗了把脸，镜子里看到自己眼角有一点发红，大概是吹了一路夜风的关系。用凉水拍了几下，毛巾擦干，然后坐回工作站前面。
他打开核心机房第二组机柜的目录结构，提前把明天要执行的写入操作路径规划了一遍，确保每一步都在那张卡的权限限定范围之内。然后关掉机器，躺到床上。
窗帘没拉严。路灯的光在地板上切出一道熟悉的黄线，浑浊的暖色，和窗外那片被光污染漂淡的夜空是两种质地。他侧躺着看那条线，脑中放着今晚在核心机房的画面——南宫珩站在机柜前面，侧脸被平板屏幕的光勾出一道白色的轮廓，指尖在那条红色的探测脉冲信号上轻轻划过去。他的声音比白天低一些，也许因为深夜，也许因为那间机房的空间太大，声音传出来先散开再聚拢。
闻人屿翻了个身，把被子拉到肩膀。
明天上午要去做那件事。在系统里制造一段临时写入数据，触发缓存清理机制，在十二小时内把顾言舟留下的外部触发接口的所有痕迹从物理层清理干净。做完之后，那条和写入通道之间的连接链路就会被彻底切断。外部配合方在下一次探测脉冲时收到的只会是一组空响应。
闭上眼的时候脑中浮出今天在四十六楼那间办公室里南宫珩站在窗前的背影，又叠上今晚在核心机房里他靠在机柜边缘的姿态。两个姿势质感不同。一个更远、更冷，一个更近、有了些微的松动。那种松动很轻，像某扇门没有完全合拢，风从门缝里渗进来的时候带起一小片气流。
润喉糖残余的薄荷凉意在舌根慢慢收拢，他含着那一点凉意，沉进了睡眠里。
###
