多層次防禦體系的構建，成為調查小組在接下來幾周裡的核心工作。
秦悅將整個體系劃分為五個層級：硬體安全層、韌體安全層、通訊安全層、資料安全層和人員安全層。每個層級都設有獨立的防護標準和監控機制，同時又與其他層級保持著資訊互通和協同聯動。她希望，透過這種層層設防的方式，即使對手突破了某一層防線，也會在下一層被及時發現和阻斷，從而為整體防禦爭取到寶貴的反應時間。
“天樞”負責硬體和韌體安全層的方案設計。他在“梧桐”節點事件後，對所有現役節點使用的通訊裝置型號進行了一次全面的摸底，建立了一份詳細的裝置清單和漏洞資料庫。他根據這份資料庫，為每種裝置型號量身定製了韌體校驗和硬體檢測的標準流程，並要求各節點值守員按照規定週期執行自查。
“瑤光”則負責人員安全層的方案設計。她開發了一套新的心理安全評估問卷，用於定期檢測值守員是否存在異常的心理狀態變化——例如無緣無故的焦慮、對工作的倦怠感增強、或者對外部資訊的過度好奇等。她強調，這套問卷的目的不是監控或懲罰，而是幫助值守員及時發現自己可能存在的心理隱患，並在必要時提供專業的心理支援。
“玉衡”和“長庚”則分別負責資料安全層和通訊安全層的方案設計。前者專注於資料的加密儲存和訪問控制，後者則專注於通訊鏈路的抗干擾和抗劫持能力。
秦悅作為統籌者，每週都會召集一次進度會議，檢查各層方案的進展情況，協調解決跨層級的銜接問題。整個小組的工作節奏，緊張而有序。
在防禦體系構建工作推進的同時，秦悅心中始終沒有放下對“旅鴿”和“自由學者”的追蹤。她知道，內部防禦的加固固然重要，但如果不能從根本上查清滲透的來源和渠道，他們就始終處於被動挨打的局面。
她利用處理防禦體系構建工作的間隙，見縫插針地繼續著自己的獨立分析。她將“蒿草”節點發現的附加模組的特徵引數，與“梧桐”節點發現的韌體篡改的技術細節，進行了反覆的比對和交叉分析。她試圖從中找到某種共同的技術源頭或設計哲學，哪怕只是一絲微弱的關聯。
經過數週的艱苦比對，她終於發現了一個微妙的共同點——兩種滲透手段中使用的資料編碼方式，都採用了同一種非標準的糾錯演算法。這種演算法並非行業通用標準，而是某種定製化的變體。兩種手段所使用的變體版本，雖然不完全相同，但在核心邏輯上呈現出明顯的同源性。
這個發現，讓她確信，“蒿草”和“梧桐”兩起事件，儘管技術路徑不同，但背後極有可能是同一個技術團隊在提供支援。這個團隊，可能隸屬於某個擁有雄厚技術實力的組織，為該組織下屬的不同行動分隊提供定製化的滲透工具和技術支援。
她將這個發現，在調查小組的內部會議上進行了分享。她的分析，得到了“天樞”的技術確認和其他成員的一致認可。
“天樞”在會議中補充道：“如果能夠拿到更多這種定製化糾錯演算法的樣本，我們或許可以透過逆向分析，推匯出該團隊的研發風格和技術特徵，甚至可能追溯到他們使用的開發工具和編譯器的來源。這對於縮小嫌疑範圍，會有很大幫助。”
“瑤光”則從一個不同的角度提出了建議：“既然他們在技術層面留下了同源性的痕跡，那麼在人員層面，是否也可能存在類似的關聯？比如說，負責‘蒿草’和‘梧桐’兩次行動的行動人員，是否可能在行為模式或通訊習慣上存在某種共性？我們可以嘗試從這個方向進行一些挖掘。”
秦悅認真地聽取了每一位成員的建議，並在會議結束時做出了部署：“‘天樞’繼續從技術層面進行分析，儘可能多地提取那種糾錯演算法的特徵引數。‘瑤光’嘗試從行為模式的角度，對兩次行動的異同進行比較分析。我這邊，會繼續協調‘磐石’，爭取獲取更多與此相關的歷史資料。”
會議結束後，秦悅關閉了通訊頻道，卻沒有立刻離開書桌。她坐在那裡，望著螢幕上那份關於糾錯演算法同源性的分析報告，沉默了很久。
她感到，自己正在一點一點地接近那個隱藏在暗處的真相。雖然前方的道路依然模糊不清，但至少，她已經看到了那條通往真相的、若隱若現的蹤跡。
她關閉了螢幕，站起身，走到窗前。窗外的夜色，依然深沉。但她的心中，卻比以往任何時候都要明亮。
她低聲說道：“快了。”
她不知道那個“快樂”指的是什麼——是指找到真相，還是指暴風雨的來臨。但她知道，無論前方等待著她的是什麼，她都已經做好了準備。
