演习保障区、外围临时后勤营地、器材维保站点附近，看似分散，实则可以交叉覆盖核心装备存放区、演习数据中心、红蓝军指挥链路，“潜伏周期至少半月，持续抓取彩排兵力排布、装备参数、后台权限架构。”
风队立刻调取对应点位的人员出入登记、基站维保记录，交叉核验。基站日常运维外包给地方通信服务商，大量临时维保人员短期进场，登记资料繁杂，极容易混入伪装身份的境外间谍，借基站调试、线路检修名义长期驻守，搭建隐秘通信通道。
“和之前预判完全契合，黍离计划不是单纯场内洗钱毁证，境外势力提前进场预埋情报节点，同步收集演习 核心数据。”晏守拙指尖轻点总图上五个潜伏点位，特战微析脑快速推演联动逻辑，“情报一方面传回卡洛斯境外总部，同步供给场内李曼，方便她把握时机，选择最合适的混乱窗口启动数据篡改、毁证操作。”
方敏接到指令，外勤取证小队立刻整装待命，准备对外围五个节点开展实地摸排、固定基站接入日志、调取周边监控录像，排查近期进场维保的可疑人员。晏守拙反复叮嘱，行动保持低调，不要大规模封锁排查，避免刺激潜伏间谍提前销毁现场物证、紧急撤离。
“只固定基站后台接入记录、时序日志，先不惊动目标人员。”晏守拙沉声安排，“一旦对方察觉节点暴露，很可能直接启动预设后手，要么远程抹除所有暗码通信记录，甚至配合场内预案提前引爆预埋装置，打乱全部布控节奏。”
方敏领命带队出发，取证箱、便携采集设备、封存耗材快速装车，外勤车辆沿着演习外围路网平缓驶离技术保障营地，避开主路卡口监控重点区域，低调奔赴各个基站点位。
澹台镜继续深挖五个潜伏IP的通信规律，统计传输时段、报文容量、暗码轮换周期，绘制对方通信时刻表。数据比对之后发现，所有大容量报文传输，全部集中在红蓝军实弹对抗演练时段，也就是黍离计划标记的核心行动窗口。
“他们在等实弹对抗带来的信号杂波高峰。”澹台镜放大通信时序统计表，“炮火、电磁干扰、大量装备无线通信并发，整个演习场电磁环境极度混乱，正好掩护大容量加密报文回传，同步传递场内行动指令，完成内外协同。”
第三节 未知定时程序，暗手悬顶
痕迹溯源基本落定，五个境外间谍潜伏节点的链路、通信特征、接入痕迹全部上链归档，外勤小队在外围基站稳步采集物理日志、监控素材，证据链条稳步搭建。玄鸟小队持续维持静默监控，守住所有节点数据流，等待进一步抓取完整报文，破译完整计划细节。
就在林溪整理数据包归档、筛查冗余残留代码的时候，一处极易忽略的底层脚本碎片引起她警觉。碎片藏在潜伏IP上传的冗余负载之中，不属于情报报文主体，单独嵌套在数据包尾，长期处于休眠静默状态，没有触发执行。
“澹姐，这里还有一段独立程序，和窃密报文分开封装，不参与情报传输。”林溪放大脚本反编译视图，大部分代码经过混淆处理，只能读出基础框架，无法识别完整功能，“预设定时触发机制，触发时间绑定实弹对抗开启节点，一旦抵达设定时刻自动运行。”
澹台镜迅速切换算力，集中解析这段陌生定时程序。代码混淆程度极高，规避常规沙箱检测，表层没有直接标注爆破、删库、远程指令之类显性特征，无法直接判定作用，只能确认触发窗口和黍离计划双线行动时间完全重合。
晏守拙凑到屏幕前，特战微析脑反复推演程序的几种可能性。可以是远程一键擦除所有基站通信日志的清理脚本，也可以是向外发送同步触发信号、联动场内预埋装置的遥控指令，甚至是定向篡改演 习 核心数据库的深层后门子程序。几种推测都指向同一个结论：这是卡洛斯预留的后手。
“暂时不要在沙箱内试运行，避免误触发。”晏守拙伸手拦住调试操作，“一旦激活，不管是清痕还是发同步信号，都会直接打草惊蛇，对方立刻知晓我们已经挖到底层脚本，后手预案会临时调整。”
澹台镜停下反编译试运行操作，改用静态逐行拆解，一点点剥离混淆字符，尝试还原程序原始逻辑。黑网蜂巢持续隔离该脚本，切断它向外自主联网通道，防止脚本自主上报被解析的告警信号。
风队同步排查五个潜伏节点对应的基站线路、周边弱电管网，查找有没有额外接驳的隐蔽信号发射装置，用来传递同步触发指令。外勤方敏那边传回消息，基站硬件暂未发现加装私接设备，日志采集顺利，已经完成第一处点位证据封存。
可这段定时程序的真实用途，依旧笼罩在迷雾之中。代码深处刻意抹去功能标记，只留下精准的触发时间锚点，死死卡在金盾演习实弹对抗打响一刻。
晏守拙望向窗外成片列阵的重型装备，旷野晚风穿过通信塔天线，发出细碎嗡鸣。场内李曼蛰伏技术后台，握有数据后门权限；外围五个境外间谍节点持续潜伏，窃密信道保持静默待机；再加这段绑定实弹对抗时间、功能不明的定时暗码程