十月三號，周五。
SourceForge"Rising Stars"專題正式上線。
Consumer被放在第三季度成長最快項目的第三位。
專題頁面上，編輯寫了一段評語：
"Consumer是反惡意軟體領域最令人印象深刻的新項目之一。短短三個月從零到超過十萬次下載，這是一個了不起的成就。其基於行為的檢測引擎為這個擁擠的賽道帶來了全新的思路。"
林遠點開了評論區。
Slashdot在十月四號轉載了這條專題，標題是："開源反惡意軟體項目下載量突破十萬"。
評論區炸了。
"終於有人在反惡意軟體領域做點不一樣的事了。基於行為的檢測才是未來。"
"持懷疑態度。基於行為的檢測以前也人試過。這個有什麼不同？"
"用了兩周了。檢出率令人印象深刻，而且內存占用比NOD32少得多。"
"這項目背後是誰？資料里只寫了'林先生'。太神秘了。"
The Register也在十月五號發了一篇短文："SourceForge新星：開源反惡意軟體工具獲得廣泛關注"。
文章引用了Consumer的數據：三個月十萬下載，行為檢測準確率97%以上。
十月六號，周一。
工作室。
"下載量統計。"趙強說。
Consumer總下載量：114,523。
SourceForge新星專題上線三天，日均下載量從推薦期結束後的1200飆升到了3500。
"國際媒體效應。"林遠說，"Slashdot和The Register的曝光，帶來了大量北美和歐洲用戶。"
"能持續多久？"
"一周左右。"林遠說，"媒體熱度消退之後，日均會穩定在兩千上下。但這兩千和之前的不同——他們是看了媒體報導來的，信任度更高，留存率更好。"
"企業版呢？"
"全力衝刺。"林遠說，"十月二十號之前，beta必須內測完畢。"
團隊進入全力開發狀態。
趙強負責行為規則庫的擴展和誤報率優化。王晨負責企業版管控台的多語言適配。李哲負責安裝部署的自動化腳本。張浩然負責後端資料庫的並發性能優化。孟薇薇負責產品文檔和用戶指南的英文撰寫。
林遠自己不寫代碼。
他做的是架構審查。
每天花兩個小時，逐行審視核心模塊的代碼，找出潛在的性能瓶頸和安全風險。
"你這個函數，在並發超過五千的時候會出問題。"他指著張浩然的代碼說，"資料庫連接池的最大值設得太低了。改成256，加上超時回收機制。"
"好。"張浩然改完，跑了測試。並發性能提升了40%。
"這段日誌輸出，在生產環境會拖慢整體性能。"他又對趙強說，"改成異步寫入，用緩衝隊列。"
趙強改完一測，日誌模塊的開銷從12%降到了2%。
蘇明遠私下對李哲說："林遠的代碼審查能力太恐怖了。他不用自己寫，但看一遍就能找到問題。比我們寫代碼的人還准。"
"習慣了。"李哲說，"他一直是這樣。架構層面的東西，他看得比我們所有人都清楚。"
十月六號，下午。
林遠收到了賽門鐵克的第二封郵件。
這一次不是邀請見面。
"尊敬的林先生：
感謝您的回覆。我們理解您偏好郵件溝通的方式。
鑑於Consumer基於行為的檢測引擎的創新性，我們希望提出另一種合作形式。
您是否有興趣共同撰寫一份關於下一代惡意軟體檢測的技術白皮書？賽門鐵克研究院將提供平台和發布渠道，您的團隊提供技術洞見。
這將是向更廣泛的安全社區分享您創新方法的絕佳機會。
此致敬意，
詹姆斯·威爾遜博士
高級研究總監
賽門鐵克研究院"
聯合撰寫技術白皮書。
林遠看著這封郵件，沉默了。
賽門鐵克換了策略。
第一次是邀請見面——被拒絕了。
第二次是聯合白皮書——這個不好拒絕。
因為白皮書是學術性的、公開的、對社區有貢獻的。拒絕它，等於拒絕分享技術成果。
"他們想摸我們的底。"蘇明遠說。
"對。"
"通過白皮書，了解我們在行為檢測上的核心技術。"
"不止。"林遠說，"白皮書是公開的。但如果我們聯合署名，賽門鐵克就能在後續的技術交流中，以'合作者'的身份，要求更深層次的技術細節。這是一個入口。"
"那怎麼回？"
林遠想了想。
"回。給一份有限度的白皮書。行為檢測框架的整體架構可以寫，性能基準測試數據可以放，但核心算法不碰。啟發式分析引擎的具體實現不碰。惡意軟體家族庫的構建方法不碰。"
"他們會接受嗎？"
"會。"林遠說，"賽門鐵克要的是'合作'的姿態，不是百分之百的技術細節。一份有分量的白皮書，足以維持這個對話。而我們要的是時間——在企業版上線之前，不和賽門鐵克徹底攤牌。"
"好。我來起草。"
蘇明遠花了三天時間，完成了一份十二頁的技術白皮書初稿。
標題是：《基於行為的惡意軟體檢測：下一代威脅分析框架》。
內容包括：Consumer的整體檢測架構、行為規則引擎的設計理念、性能基準測試數據、以及與現有簽名檢測方案的對比分析。
核心技術——啟發式分析引擎的算法細節、惡意軟體家族庫的構建方法——一個字都沒寫。
林遠審了一遍，改了三處措辭，然後發了出去。
十月九號。
賽門鐵克回覆："感謝您的白皮書。內容非常有價值。我們的技術委員會正在評審，後續將跟進具體的進一步合作方案。"
"技術委員會在審。"林遠說，"他們會花兩到三周時間評估。這段時間內，賽門鐵克不會再有大動作。"
"給我們爭取到了時間？"
"至少一個月。"林遠說，"一個月之後，企業版已經上線了。到時候，我們的籌碼會更多。"
十月八號，周明哲打來電話。
"863的項目名稱定了沒有？評審需要一個學術概念。"
林遠想了想。Consumer的行為檢測引擎，核心邏輯是——在不同部署環境中，檢測模型會根據實際威脅數據自適應調整。這條"自適應曲線"，是他們在實踐中總結出來的，學術界還沒有人系統提出過。
"自主曲線。"他說。
"什麼？"
"自適應安全檢測曲線。簡稱自主曲線。"林遠說，"核心思路——不同環境下的威脅特徵不一樣，檢測模型不能一成不變。我們讓檢測引擎根據部署環境的數據自動調整檢測閾值和行為規則。環境越複雜，曲線越精準。"
電話那頭沉默了兩秒。
"這個概念有意思。"周明哲說，"學術界還沒人系統提過。你要是能用863的數據把這個理論驗證了，學術和產業兩頭都站得住。"
"我就是這麼想的。"
"項目名稱就用這個。'基於自主曲線的新一代惡意軟體行為檢測框架'。我把提綱發你，你準備答辯PPT。"
十月十號，周五。
Consumer總下載量：121,387。
十二萬。
企業版beta的內部開發進度完成了85%。
"管控台適配完成了。"王晨說，"支持英文、中文、日文三個語言。安裝部署腳本也寫好了，企業IT管理員可以在十分鐘內完成一百台機器的部署。"
"行為規則庫？"
"擴展到78%。"趙強說，"勒索軟體識別準確率97.8%。誤報率千分之一點二。"
"資料庫並發？"
"改完了。"張浩然說，"支持一萬並發連接，響應時間在50毫秒以內。"
"好。"林遠說，"下周一，開始內部測試。每個人在自己的機器上部署企業版，跑完整的企業場景。模擬一百到五百台終端的管理。發現問題，當天修復。"
"收到。"
晚上。
林遠回到宿舍。
手機里有一條簡訊。
"寫歌的哥哥，今天拍了第一場正式的戲！一個鏡頭拍了十七條——但我發現一個規律：前十六條我越'努力'越不對，第十七條我放鬆了，不想了，就讓自己變成那個人，導演反而說過了。好奇怪，但好像有什麼道理。——楊姝冪"
林遠看著這條簡訊，嘴角微微翹了一下。
第一場戲，十七條。
她沒有抱怨導演嚴格，沒有說辛苦，沒有訴苦——她在分析自己為什麼前十六條不行，而且已經摸到了一個關鍵規律：越努力越不對，放鬆了反而對了。
她還不知道這個規律叫什麼。但她已經自己摸到了門口。
他回了一條："記住這個感覺。以後會越來越重要。——林遠"