第6章

切换，死者的“重复目击”如同白天一样发生。不同的是，这一次死者在书房的动作多出半秒的手部抖动，像某段视频***时的帧差。对方的系统指示灯在半分钟后出现异常连跳，说明远端有人触发了“验证回滚”。周然轩在监控角落看见一条远端连接记录弹出，连接源并非别墅内网，而是外部移动终端。孙晴清眼疾手快把连接拦截，并导出连接元数据。
元数据只剩最后十秒还原窗口。周然轩在那十秒里做了一个选择：他把自己的权限记录写入为“异常维护”。这会让系统日志将他的操作标记为“篡改回放”。孙晴清明白这一步等于把他推向嫌疑人位置。她伸手想按住他，却被他轻轻握住手腕。周然轩说：“别担心。等我们锁定指纹钩子，我会把所有真相写回。”孙晴清咬住后槽牙：“你要是被顶替得太彻底，就没机会说话。”周然轩低声回：“所以你要快。”
指纹钩子出现得很快。孙晴清在拦截远端连接后的临时缓存里发现一个小文件被复制过来，文件名伪装成“维护脚本”。文件内容却是一段无意义的延迟命令，延迟命令里嵌着一段触发器的校准数据。孙晴清把校准数据与触发器主机的工厂参数对比，发现其中有一处微小偏差。偏差对应的不是机械误差，而是人为调校的指纹习惯。她把偏差对应的操作者特征输入系统，系统弹出一个名字。
名字和周然轩案卷里的另一条记录重叠。孙晴清立刻意识到：对方早就准备好了“替换嫌疑”。他用周然轩的操作时间把他拖入范围，让他们无法直接追踪。孙晴清没有慌，她反而更冷静。她说：“周然轩顶替嫌疑不是终点，是钩子。对方会在他被怀疑时放松保密，回头找他确认操作是否成功。”周然轩在旁边听见她的判断，却没有抬头，他在看主控室的门禁记录。门禁记录显示有人正从后门刷卡进入别墅。
孙晴清和周然轩对视。此刻外人进入意味着凶手要找“验证对象”。孙晴清立刻让队员布控，并要求技术组保持主控系统不再对外暴露。周然轩被带离主控室，按照预案，他的身份被标记为“异常维护嫌疑”。他配合得极快，极快到