謝宇來的時候沒有提前打招呼。
他直接推開林徹辦公室的門，手裡拿著一個筆記本。
黑色薄羽絨服上沾著幾滴水，外面在下雨。
肩膀上也有濕的，從北京站下了高鐵直接打車過來的樣子。
林徹抬頭看了他一眼。
謝宇已經很久沒有直接出現在杭州總部了。
他常駐北京分站，CCPS的體系運維和城市對接全部由他遠程調度。
日常溝通靠郵件和電話，偶爾視頻會，很少專門跑一趟。
上一次他來杭州還是三個月前，也是因為一件需要當面說的事。
那次是SM4加密模塊的一個隱性缺陷，不嚴重，但謝宇覺得電話說不清楚。
這次又是什麼。
"你怎麼過來了？"
謝宇把筆記本放在林徹桌上，拉了張椅子坐下。
他坐下來之後沒有先說話，而是把羽絨服的拉鏈拉開了一截。
裡面穿著一件灰色的衛衣，領口有點歪。
三百多塊的羽絨服穿了兩年多了，袖口那裡已經起了球。
"有個事想當面說。"
林徹看著他。
謝宇打開筆記本，翻到中間一頁。
上面用鉛筆寫了一串數字和幾個英文縮寫，字很小，寫得很密。
"上周四我在做北京節點的月度巡檢，跑了一遍全量日誌。"
他用筆尖點著筆記本上的一行字。
"發現有一組異常請求。"
"什麼類型的？"
"不是攻擊，不是滲透，也不是爬蟲。"
謝宇的語速不快，每句話之間留著間隔，像在念一份已經檢查過三遍的報告。
"是一組標準化的技術評估請求，走的是我們對外開放的API接口。"
"請求格式完全合規，沒有觸發任何安全告警。"
林徹皺了一下眉。
"技術評估？誰在做？"
"不知道。"
謝宇翻了一頁。
"請求頭裡的機構欄位是空的。"
"按我們的接口協議，這個欄位選填，不填也能通過驗證。"
"那你怎麼判斷是技術評估？"
"請求的模式。"
謝宇拿起筆，在筆記本的空白處畫了一個簡單的示意圖。
"普通的API調用是點對點的，用戶請求一個接口，拿到數據，走了。"
"但這組請求不一樣，它是遍歷式的。"
他在圖上畫了幾條線，從下往上。
"從底層架構開始，先查了我們的服務拓撲。"
"然後逐層往上走。"
"接口清單，數據流向，加密協議，密鑰交換機制，一層一層看過去。"
林徹看著那張圖。
"看了多少？"
"公開架構層的百分之六十到七十，全部走的合規通道，沒碰非公開接口。"
謝宇把筆放下。
"有人在對CCPS做一次完整的技術摸底。"
"但他們只看公開的部分，不碰不該碰的，手法很乾淨。"
林徹靠近椅背。
"什麼時候開始的？"
"根據日誌時間戳，最早一條是上周一，最晚一條是上周五。"
"集中在工作日的上午九點到下午五點。"
"工作日，上班時間。"
"對。"
謝宇點了一下頭。
"不是黑客，不是競對，也不是學術機構做研究。"
"這個時間模式是一個正式機構在執行常規評估任務。"
"而且請求頻率很穩定，每天大概三到四百次，不多不少，不像是在趕進度，更像是按照某個評估計劃在走。"
林徹沒說話。
他在消化謝宇剛才說的信息。
遍歷式，合規通道，殼公司，自建網關，穩定頻率。
每一個單獨拿出來都可以解釋，但放在一起就只有一種可能。
謝宇繼續。
"我把這組請求的IP做了溯源。"
"落在北京一個IDC機房裡，海淀那邊的。"
"機房那邊的租用記錄查到了一個殼公司。"
"殼公司只有註冊信息，沒有經營信息，註冊地址是一個寫字樓的虛擬工位。"
他翻了一頁筆記本。
"然後我查了請求走的網絡路徑。"
"從IDC出來之後經過了一個中間代理節點。"
"代理節點的配置方式不像商業VPN。"
"更像是某個機構自建的內部網絡出口網關。"
"內部網絡？"
"嗯，不是租的，是自己建的。"
謝宇合上了筆記本。
"總結一下。"
"有一個正式機構，走合規通道，工作日上班時間，對CCPS做了一次遍歷式技術評估。"
"手法乾淨，沒有越界。"
"請求來源隱藏在殼公司後面，網絡出口是自建網關。"
他說完這段話，停了一下。
"我查不到具體是哪個機構。"
林徹看著他。
"但走的是合規通道？"
"完全合規。"
"每一步都在我們的API協議範圍內。"
"如果不是我做全量日誌巡檢，正常的監控根本發現不了這組請求。"
辦公室安靜了幾秒。
窗外的雨不大，細密的水滴打在玻璃上，聲音很輕。
謝宇等了一會兒，沒等到林徹的回應，自己接著說。
"這件事從技術角度看，對方沒有做任何違規操作。"
"我們的系統也沒有被入侵或者泄露數據。"
"他們只是在看。"
林徹站起來，走到窗前。
"你的判斷呢？"
"我沒有判斷。"
謝宇的聲音很平。
"我是做技術的，我只看數據。"
"數據告訴我有人在看我們的系統，看的方式很專業，來源查不到。"
"至於他們為什麼看，看完之後要做什麼，這不是我能回答的。"
他站起來，把筆記本收好裝進羽絨服的口袋裡。
口袋很淺，筆記本的一角露在外面。
"我把日誌和分析寫了一份報告，今天晚上整理完，明天發給你。"
"謝"。
這是謝宇的方式。
什麼事情到了他這裡，最後都變成一份寫出來的東西。
口頭說再多不算數，落在紙上的才算。
林徹轉過身看著他。
"這件事先不要跟其他人說。"
"我知道。"
謝宇拉上羽絨服的拉鏈，走到門口的時候停了一下。
"對了，還有一個事。"
林徹看著他。
"我查請求路徑的時候發現了一個細節。"
"這組評估請求和我們的CCPS節點通信的時候，用了一個非標準的TLS握手參數。"
"這個參數在公開的技術標準里沒有。"
謝宇頓了一下。
"但我之前在一份內部參閱的加密通信規範文檔里見過。"
"什麼規範？"
"文檔標題寫的是'特種網絡環境下的加密通信標準'。"
"發文單位那一欄是空的。"
謝宇說完這句話就走了。
門在身後輕輕合上。
羽絨服上的水滴在門口的地面上留了一小片濕痕。
林徹站在窗前沒動。
窗外的雨還在下，打在玻璃上的聲音變得更密了一些。
整個談話不到二十分鐘，但信息量足夠他消化很久。
簽章延遲。
護照處理中。
技術評估。
三條線，三個方向。
他站在窗前看著樓下的停車場，雨水順著玻璃往下流，把路燈的光拉成長條。
沈南說的"流程上的事"。
老周說的"外面的事"。
謝宇說的"查不到來源"。
三個人，三句話，說的好像是三件不同的事。
但林徹知道，它們指向同一個地方。
他把手插進褲袋裡，站了大概一分鐘。
雨聲不大，但一直沒有停。
謝宇帶來的那份還沒寫完的報告，明天會發到他的郵箱裡。
又多了一份需要存檔的東西。
然後走回桌前，坐下來，打開了NMPA檢查的待辦清單。
十二月十五號。
還有十一天。
先做能做的事。