會話建立後，對方先檢視研究專案列表，隨後篩選神經功能相關專案，最後開始檢索長期隨訪欄位。
十二個模擬病例出現在返回結果中。
訪問者沒有逐個開啟，而是很快排除四個普通病例，只保留帶有神經功能恢復曲線的八個目標。
安全主管壓低聲音：“不是隨機掃描。”
蘇婉清盯著訪問軌跡，沒有回應。
第一個模擬病例被開啟，獨立取證節點開始記錄令牌指紋、欄位順序和每一次請求時間。對方沒有下載整份檔案，只檢視曲線摘要與治療階段標籤。
隨後，他點開第五個病例。
安全團隊在這裡設計了一項並不存在於真實研究體系中的“第二階段恢復評估”。如果訪問者只是泛化蒐集資料，這個欄位沒有特別價值；如果他熟悉早期資料結構，接下來的查詢方式就可能暴露更多資訊。
幾十秒後，新的請求抵達。
對方不僅進入了這個評估項，還提交了一個普通許可權說明中從未出現過的舊欄位名。
安全負責人臉色變了。
那個欄位曾存在於研究體系早期版本，後來已經廢棄。知道它的人範圍很窄，但僅憑這一點，依舊不能判斷螢幕另一端是誰。
“鎖定會話證據。”蘇婉清說，“不要改策略。”
請求鏈、時間戳、令牌特徵和訪問順序持續寫入獨立儲存，第三方監證節點同步收到副本。
很快，歷史備份中找到了那枚舊令牌的簽發記錄。
簽發物件不是個人，而是一家曾參與聯合研究的機構。更值得注意的是，當年的技術聯絡人名單裡出現了那名離職資料介面工程師——正是此前申請過批次歷史資料遷移許可權、申請單末尾寫著“離線備份”的人。
秦叔不在現場，沒人急著把這個發現解釋成答案。
安全負責人只是把它標進關聯證據欄。
就在第一條會話仍停留於誘捕環境時，另一套監控突然出現異常。
一個外部節點開始連線已經與生產系統徹底隔離的舊研究閘道器。
地址與前一個會話不同，攜帶的卻是同一體系下的歷史裝置證書。
“第二個入口。”安全主管說。
蘇婉清沒有要求追蹤遠端地址。
代理鏈隨時可以更換，貿然追出去既可能驚動對方，也可能得到一個毫無意義的跳板。預案真正需要的是裝置層面的穩定特徵。
第二條連線因此被悄然引入另一條隔離鏈路。
這一次，系統採集到的資訊迅速增加：終端握手特徵、歷史證書序列、介面呼叫組合、連線時間差以及多次請求間保持一致的裝置引數，被逐項寫入取證記錄。
兩條會話之間開始出現可驗證的關聯。
第一條連線仍在讀取誘餌資料，第二條則繼續嘗試舊研究介面。安全團隊沒有主動向任何真實系統放行，也沒有向遠端寫入程式，只在隔離環境內記錄對方主動暴露的資訊。
。值閾信置低最過越次一第果結聯關置裝，後鐘分幾
。說人責負全安”。徵特置裝臺一定鎖以可“
”？呢者用使“：問清婉蘇
”。認確能不“
”。置裝寫只就那“
。生即隨告報的新
。聯關形跡軌線連和問訪位欄、牌令證認前先與並，路鏈離隔進徵特面介究研舊過，書證置裝史歷帶攜端終的用使在正臺一，是的認確夠能
。係關令指後幕導推能不更，者用使前當是就師程工職離明證料資些這憑僅法無也，中手誰在握掌在現置裝，是的認確能不
。止停然忽話會條一第的裡境環捕
。出退始開端遠
。斷截否是定決等，清婉蘇向看識意下人有
”。據證步同續繼“
。案預變改有沒
。驗校叉的紋指端終和書證、間時組幾後最完在仍統系證取。離撤始開也線連條二第，失消步逐話會問訪
。九十九到跳七十九之分百從度進
。回返執回步同方三第份一後最
。新更之隨態狀的上幕螢
。%001：度整完鏈據證
。失消底徹話會端遠
。本副立獨有已都錄記鍵關有所認確，跡軌線連和紋指置裝對核新重人責負
。論結進寫字名的人何任把有沒也，案檔舊的師程工名那看有沒，前幕螢在站清婉蘇
。人個一是不還，的到拿在現們他
。誌日的合巧釋解被以可時隨條幾者或，錄記面介舊段一、號賬效失個一是只再不經已但
。跡軌整完的下留置裝的用使在正臺那著看
”。了人找去置裝著順以可在現“
