训练结束的喧嚣刚散，最后一组队员的身影消失在营区拐角。秦天站在原地没动，记录板还夹在腋下，风吹得纸页轻响。他转身走向指挥中心，脚步不快，但每一步都踩得实。
高霞已经在情报分析室等了二十分钟。
她坐在终端前，屏幕亮着三份行动日志的对比图。看到秦天进来，她没起身，只点了下头。这是她的习惯，话少，动作也少，但每次出现都有事。
“有情况。”她说。
秦天走到她身后，盯着屏幕。三条时间线并列，分别是三天前、昨天和今晨的外围侦察任务路径与敌方布防点位。重合度太高，不是巧合。
“他们提前知道路线？”他问。
“不止。”高霞调出通讯日志，“每次变更指令下达后两小时内，对方就开始调动。上一次换路线是凌晨三点十七分，加密频道推送，接收人八个。四点零二分，缅北边境热成像显示移动热源集结，位置正好卡在新路线的必经山谷。”
秦天眯眼。这个时间差，连喝口水都来不及，更别说组织埋伏。除非——信息一落地就被人传出去。
“系统有没有被入侵？”
“没有。防火墙日志干净，所有访问都在授权范围内。物理终端也没问题，没人插过外接设备。”
“那就是内部有人看了消息，然后……主动往外送。”
高霞点头，打开另一个窗口。是一条信息流转记录，标记着“已读”状态。接收者是后勤组文员张伟，职级三级，权限仅限于物资调度，不该接触作战变更。
“这个人下载了文件。”她指着时间戳，“本地保存了四十三分钟，之后才手动删除。按流程，这种级别的信息收到后必须立即销毁，不允许留存。”
秦天盯着那个名字。张伟。面熟，但不熟。一个从不出现在战术会议上的面孔，却拿到了最不该拿的东西。
“还有别的吗？”
高霞滚动页面。又跳出两条类似记录，都是近七十二小时内的。一次是东线巡逻调整，一次是备用撤离通道启用预案。两次变更后，敌方反应速度都快得反常。
“这三件事，有一个共同点。”她说，“通知发出时，你都不在现场。都是由值班参谋代发，走的是常规审批流，没启动紧急密级协议。”
秦天懂了。他最近几天盯训练太紧，很多指令让李锐代管。流程上没错，但给了人可乘之机。
他立刻拨通内线，接通值班室。
“从现在起，所有作战指令必须由我本人确认，双因子验证登录系统。非核心成员取消临时访问权限，旧缓存全部清空。”
电话那头应了一声，他挂断。
“下一步怎么查？”
“我们现在不知道是谁泄密，也不知道是故意还是疏忽。”高霞说，“但如果直接审计所有人，会打草惊蛇。建议先放饵。”
“放什么饵？”
“一份假行动方案。写得越真越好，包含具体时间、路线、人员配置。只推送给几个人，留下可追踪的访问痕迹。看谁会点开，看谁的动作不对。”
秦天想了想，点头。“你来拟，半小时内给我。发布范围限定在我、你、李锐、赵雷和值班秘书五个人。其他人都别碰。”
高霞开始敲键盘。十分钟后，文件生成。标题是《斩风-3号行动：突袭银港地下节点》，内容详尽，连备用通讯频率和气象适配参数都写了。她设了追踪脚本，一旦文件被复制、转发或远程同步，系统会立刻报警。
“发了。”她说。
秦天看着屏幕右下角的时间：凌晨一点零七分。
他们没等太久。
三点十八分，警报轻响。追踪系统提示，文件被从李锐的账号中调取，登录Ip显示在总部大楼三层东侧——那是档案管理科的位置，不属于作战区域。
“李锐不可能去那里。”秦天低声说。
高霞立刻调出登录详情。账号确实是李锐的，但认证方式是密码+短信验证码，不是他常用的指纹+动态令牌。说明有人盗用了他的凭证。
“要不要现在抓人？”
“不。”秦天摇头，“抓得太早，背后的人还会换马。我们得让他继续动。”
他下令封锁该Ip的所有出口，但允许其继续浏览文件内容，制造“安全”的假象。同时，他让高霞在系统里埋下一个隐藏指令：如果同一账号在接下来六小时内尝试上传任何加密附件，自动触发定位反制程序。
做完这些，秦天靠在椅背上，手指轻轻敲着桌面。
高霞收拾东西准备回岗。临走前，她停下来说：“有两个登录跳转异常。一个是刚才那个，另一个是两小时前，有人用赵雷的备用账号登录过日志系统，查了昨天训练的爆破参数。”
“赵雷有备用账号？”
“有，但从来没用过。那个账号连密码都没改过，初始设置还在。”
秦天眼神一冷。有人在试探，而且手法越来越大胆。
“别声张。”他说，“你继续盯着，发现新动静马上告诉我。”
高霞点头，开门离开。
指挥室重新安静下来。屏幕上，虚假预案的访问界面还在运行，倒计时刷新着最后活跃时间：03:21:44。
秦天没有动。他盯着那个数字，像盯着一口即将冒气的井。
他知道，下面有人在往上爬。
办公室门突然被推开，一个身影闪进来，手里拿着平板。
“头儿，边境侦查组刚传回新信号。”那人声音压得很低，“原定今早六点的巡逻路线附近，发现大量热源聚集，至少两个狙击点位已经架设完毕。”
秦天站起身。
“取消行动。”他说，“启用备用路线，通知所有小组，进入隐蔽待命状态。”
对方点头，转身要走。
“等等。”秦天叫住他，“告诉赵雷，让他检查自己所有的账号，尤其是那些不用的。再查一下最近有没有人问过他训练场的事。”
“明白。”
门关上。
秦天坐回位置，重新看向屏幕。虚假方案的访问记录刚刚更新——同一个Ip，再次登录，这次试图下载附件。
系统没有阻止。
他在等。
等那个人把文件带走。
等他自以为安全的时候，露出真正的脸。