第237章 发现国际关联线（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

赵勇站起身，椅子在地上划出刺耳的声音。

“我刚想起来。”他说，“孙涛上周请过一天假，说是陪孩子打疫苗。但他孩子今年都十五了。”

我和李悦同时抬头。

“我查了社区卫生中心的登记。”他嘴角动了动，“那天根本没人叫这个名字。”

空气一下子冷了。

我立刻明白——这不是简单的撒谎，而是为了掩盖秘密行程。一个成年人，编造孩子打疫苗的理由，说明他知道做的事不能见光。

“他去哪儿了？”李悦问。

“不知道。”赵勇摇头，“手机定位显示他在市区活动，但基站跳跃频繁，像是故意绕路。最后出现在东郊一片废弃厂区附近，那里原本是机械厂，三年前拆迁，现在只剩几栋破楼。”

“那里有没有电力设施？”我问。

“有。”李悦回忆，“2016年做过地下电缆迁移，涉及两条主干线。当时由宏通建设承建，项目经理正是崔砚。”

我闭上眼，脑子里快速串起线索。

孙涛频繁过境 → 接触疑似马库斯·莱恩的外国人 → 携带不明物品入境 → 编造理由脱身 → 实际前往废弃厂区 → 与某人交接 → 可能涉及硬件植入或指令传递。

这一切指向同一个结论：他们在建一个隐蔽的城市控制网络。这个网络分散在多个基础设施节点，一旦触发，能在极短时间内接管局部系统。

更重要的是——它已经在运行。

我睁开眼，声音很低：“我们必须抢在他们之前，找到第一个激活点。”

赵勇点头。“我去查那片厂区的土地流转记录。看看有没有新的租赁合同，或者近期施工备案。”

“我去联系供电所退休的老技工。”李悦说，“有些人记得比档案更清楚。尤其是那种偷偷换掉的零件，他们一眼就能认出来。”

我看了看表，清晨六点十七分。

“我该出发了。”

走出办公楼时，风还没停。街边梧桐树摇着叶子，地上全是落叶。我戴上口罩和鸭舌帽，背包里只装了一本硬皮笔记本、一支铅笔、一副望远镜。手机留在办公室，SIM卡取出销毁。

通往第七区的公交还没恢复，我步行穿过三条街，绕开监控多的地方。途中经过一家便利店，买了一杯热咖啡，顺便看店员有没有戴特殊徽章。没有发现异常。

抵达火化场外围时，天已亮。

工地围挡高两米五，顶部有铁丝网，入口有岗亭，两名保安坐在里面抽烟。工程车停在门口，车身沾满泥浆，车牌被遮住。几名穿橙色工服的工人正在搬金属箱，箱子表面印着模糊字母，像是“ELEKTRA”，但被刮花了。

我躲在百米外的小公园长椅上，打开望远镜。

透过树叶缝隙，我能看清箱体侧面的型号标签：XG-907M。这不是国内常见的型号。我在笔记本上记下，并画出箱体草图——前端有四个圆形接口，排列像军用通信模块。

十分钟后，一辆黑色商务车驶入工地。车窗贴膜很深，看不到里面。车停下后，一个穿灰色夹克的男人下车，和负责人说了几句，然后进入施工区。他走路时左肩微耸，步伐有点僵。

我屏住呼吸。

是他吗？马库斯·莱恩？

我不敢确定，但直觉告诉我，这个人不简单。他手里拎着一个银色手提箱，大小刚好能装微型服务器或信号发射装置。

二十分钟后，他离开。车沿主路向东开走。我没有追，继续留守，记录后续情况。

九点整，第二批设备运到。这次是三个黑色圆柱形容器，配有冷却管路。工人用起重机吊入地下井道。我注意到，井口周围铺了新型绝缘垫层，和其他地方不一样。

中午十二点，工地停工。工人们在棚屋里吃饭。我悄悄靠近围挡，借灌木遮掩，用手动胶卷相机拍了几张照片。

返回途中，我去了城南旧书市场。在那里，我找到一本二十年前出版的《国际电工联合会标准汇编》，翻到“X系列工业控制模块”章节，终于确认：XG-907M 是德国西门子公司于2012年研发的一款高精度传感集成单元，具备自适应学习功能，曾用于智能电网试点，后因安全漏洞被全面召回。

换句话说——这种设备不该出现在中国的市政工程里。

回到会议室已是下午三点。

李悦比我早到，桌上摆着一台老旧台式机，主机贴着“物理隔离，严禁联网”的封条。屏幕上正运行数据分析程序，图表不停跳动。

“我比对了2015年的设备更换清单。”她说，“果然有问题。当年老供电所升级时，申报采购了十二组国产传感器，但实际安装中有四组来自奥地利厂商‘InnoSens’，型号为IS-880T——这是一种带远程调试端口的高端产品，通常用于跨国能源项目。”

“谁批准的？”我问。

“签字人是时任副所长陈国栋。”她说，“但他两个月后突发脑溢血，至今瘫痪。原始合同原件也丢了。”

赵勇随后赶到，脸色沉重。

“我查了东郊厂区。”他说，“去年底，有家公司以‘新能源储能测试’名义租下一栋厂房，租期一年，预付全款。公司名叫‘云启未来科技’，注册地址虚假，法人代表身份证号伪造。”

“名字听着就很假。”李悦冷笑。

“更奇怪的是。”赵勇继续说，“这家公司签约当天，向电力公司提交过一份临时用电申请，要求接入独立电路，负荷等级为三级应急保障。审批居然通过了。”

我猛地抬头。“他们要的不是储存，是供电稳定性！”

一个念头突然清晰——那些设备不需要长期运行，只需要在特定时刻保持通畅电力，以便接收指令、交换数据、建立控制通道。

而这，正是今晚全网低载测试的意义所在。

“我们的时间不多了。”我说。

当晚十一点，我们最后一次集合。

没有开灯，只用手电照亮白板。三人围坐，能听见彼此的呼吸。

“我已经建模完成。”李悦说，“如果他们在四个节点同时激活设备，利用电网波动作为载波，理论上可以在1.8秒内完成一次跨系统握手协议。之后，最多维持37秒的非授权访问窗口。”

“足够了。”我说，“现代控制系统中，37秒可以下达上千条指令。”

“我已经锁定崔砚的私人邮箱。”赵勇说，“虽然加密，但我发现他每周都会收到一封无主题邮件，发送时间固定在凌晨两点零七分。最近一封，就在今天上午发出。”

我们互相对视。

“今晚两点零七分。”我说，“就是他们动手的时间。”

“怎么办？”李悦问。

我深吸一口气。“我们不能阻止，但我们能干扰。”

我拿出一张手绘电路图——是我根据XG-907M的技术参数逆向推导出的弱点分析。“这些设备依赖精准的频率同步。如果我们能在关键时刻制造一次人为的电压扰动，哪怕只有0.1秒，也能打断握手过程。”

“怎么做？”赵勇问。

“变电站人工切闸。”我说，“需要内部人员配合，手动断开西片区支线供电，持续0.3秒，随即恢复。动作要快，不能引发大面积停电，但足以造成局部震荡。”

“我知道谁可以做。”赵勇说，“老周，我在供电局的朋友。他欠我个人情。”

“我去火化场。”我说，“带上干扰器，埋伏在井道附近。一旦发现异常信号，立即启动屏蔽。”

“我去东郊厂区。”李悦说，“那里可能是指挥中枢。我要进去看看他们在用什么设备发令。”

“不行！”赵勇几乎吼出来，“太危险！”

“所以我不会一个人去。”她平静地说，“我会带一个诱饵信号发生器，假装是我们这边的人试图接入。如果他们回应，就能暴露位置。”

我看着她，很久没说话。

然后点头。

“记住。”我说，“两点零五分，所有人就位。两点零七分，执行行动。两点十分，无论成败，立即撤离，原地解散，七十二小时内不得联络。”

我们各自收拾装备。

临出门前，我回头看了一眼球形摄像头——它挂在天花板角落，红灯一闪一闪。

我举起铅笔，在空中轻轻一点。

下一秒，李悦拔掉了电源线。

夜色如墨，城市沉睡。

而在无人看见的地方，一场无声之战，即将打响。