Cipher的名字被點開，入職以來的全部行為日誌鋪滿主屏。
文件訪問、項目溝通、權限申請、任務完成時間，二十七萬餘條數據按照時間順序向下滾動。
霍小寶沒有直接搜索異常記錄。
過於明確的篩選容易讓人只看見自己想看的答案。
他先建立Cipher的正常行為模型，將工作日、項目強度與時區差異全部納入分析，再把最近三個月的數據放進去比對。
系統運行了十一分鐘。
屏幕上跳出二十三處偏差。
其中十六處可以解釋。
項目臨時延期、客戶緊急響應、Ghost授權加班，以及節點故障後的重複登錄，都有完整記錄。
剩下七處，需要人工核驗。
Cipher此前有過兩次越權訪問。
第一次，他試圖讀取星盾規則庫外圍目錄，被動態權限系統攔截。第二次則申請查看專家真實身份映射表，理由是方便優化客戶溝通。
兩次申請均被拒絕。
霍小寶當時警告過他，第三次越界將直接解除合作。此後Cipher保持安分，工作表現甚至稱得上優秀。
他處理過九個大型項目，沒有發生重大失誤。客戶響應速度位於團隊前列，提交的風險分析也足夠專業。
可現在，那份優秀記錄里出現了一條細縫。
四次客戶通訊記錄，被Cipher在下班後額外打開。
系統將查閱行為歸類為「工作相關」，因為這些客戶確實由他負責，權限也沒有超出範圍。
從單次行為看，沒有問題。
第一次發生在項目談判前，他可能需要整理信息。
第二次與第三次出現在合同修改期，也有合理理由。
第四次卻發生在項目完成十一天後。
客戶已經結清尾款，資料進入歸檔狀態。Cipher在自己的休息時段登錄，查閱了整整二十七分鐘。
小寶調出訪問路徑。
他沒有打開技術報告，也沒看合同細節。
瀏覽內容集中在客戶所在區域、上線時間、溝通頻率和星鏈響應節點。
這些數據放在一起，恰好能分析星鏈運營團隊的活動規律。
指腹划過滑鼠滾輪，冷硬塑料貼著掌心。霍小寶將其他三次記錄重新排列，發現查閱重點幾乎一致。
Cipher在研究客戶，也在借客戶反推星鏈。
為什麼？
好奇。
自我保護。
或者為另一個人收集信息。
小寶打開Cipher個人設備的活動元數據。
星鏈不會讀取員工私人通訊內容，但工作用加密工具接入平台時，會留下登錄時間、通訊頻率與密鑰交換記錄。這些數據無法還原具體談話，卻足以描繪聯繫輪廓。
過去一個月，Cipher與外部未知ID進行過三次通訊。
第一次，持續四分十二秒。
第二次，持續十一分三十七秒。
第三次，只有四十六秒。
通訊內容採用獨立加密協議，未經過星鏈伺服器。系統只能捕捉到外層握手，無法破解內部消息。
霍小寶將加密結構放大。
算法經過二次改寫，密鑰交換方式也避開了常見協議。若強行破解，按照當前設備算力，可能需要數年。
對方技術水平很高。
至少清楚怎樣避免元數據之外的信息泄露。
時間軸被拖到右側。
三次通訊日期，與Cipher額外查閱客戶信息的時間只相差幾個小時。最後一次外部聯繫，則發生在那條暗網帖子發布前二十九分鐘。
屏幕右上角的數字跳到凌晨兩點。
洞穴溫度明明不低，小寶搭在桌沿的小臂卻泛起一層細小涼意。
二十九分鐘。
足夠傳遞一段信息，也足夠對方整理措辭、註冊帳號並發布帖子。
Cipher很可能不是發帖者。
他更像信息來源。
可目前仍缺少關鍵證據。
時間吻合只能證明存在關聯可能，無法證明通訊內容涉及星鏈。額外查閱也可能出於職業習慣，未知ID甚至可能只是Cipher過去的朋友。
直接質問，會立刻驚動對方。
若Cipher確實在泄露信息，他會清除痕跡，斷開外部聯繫，甚至通過現有權限制造更大損失。
若他是清白的，倉促懷疑會摧毀團隊信任。
霍小寶拿起鉛筆，在記錄頁寫下三種可能。
第一，Cipher主動泄密，未知ID為幕後指使者。
第二，Cipher無意透露部分信息，被對方加工後用於試探。
第三，兩件事彼此無關，時間重合只是一場巧合。
當前證據無法排除任何一種。
鉛筆落在桌面，滾出半圈，被水杯擋住。
小寶調出Cipher參與過的全部項目，再次檢查他能接觸到的信息範圍。
客戶資料。
基礎節點分布。
運營響應規律。
部分技術人員代號。
這些信息不足以鎖定K，卻能拼出一張模糊輪廓。
星鏈核心決策者長期在東陸時區活動。
上線時間受某種固定日程限制。
深夜工作頻率高，白天卻會出現幾段規律空白。
如果再結合Ghost對外談判時偶爾出現的短暫停頓，很容易判斷他需要等待幕後指令。
對方可能正是憑藉這些碎片，猜到了「年齡極小」。
兒童的日程，與成年人不同。
上學、回家、被限制使用電腦，這些時間空白一旦長期積累，會形成獨特的行為指紋。
霍小寶胸口那根弦被扯得更緊。
這不是普通的信息泄露。
對方在建立畫像！
如果任由數據繼續流出，猜測遲早會從「未成年人」縮小到「東陸某座城市的孩子」。再疊加星鏈與煎餅店的網絡活動時間，風險會成倍增長。
必須立刻隔離。
但不能讓Cipher察覺。
小寶先複製完整日誌，生成三份加密備份。原始證據被放進離線設備，校驗值單獨記錄，確保後續任何修改都能被發現。
隨後，他為Cipher建立影子權限組。
表面權限不變，帳戶頁面也不會出現降級提示。所有客戶溝通功能照常運行，歷史記錄仍可查閱。
涉及星盾核心規則、星鏈架構和運營策略的數據，則被替換為經過脫敏的鏡像內容。
新項目只向Cipher開放必要部分。
人員分配、節點來源與決策流程全部隔離。
若他再次嘗試越過權限，系統不會立刻阻斷，而是放出帶有唯一標記的假數據。那些內容一旦出現在外部，便能反向確認泄露路徑。
誘餌編號：C-07。
設置完成後，小寶逐項檢查。
Cipher看見的將是一場普通系統升級。
Ghost收到的卻是一套真實權限變更。
加密通訊窗口被打開，光標在輸入框裡閃動。霍小寶用左手敲下一條指令。
「從現在起，所有涉及星鏈核心架構和運營策略的信息，不經過Cipher的渠道傳遞。」
第二行緊跟著出現。
「給他的信息做分級隔離，只保留客戶溝通層面的權限。如果他詢問原因，告訴他是系統升級導致的權限調整。」
消息發送。
不到半分鐘，Ghost回覆：「收到。」
過了幾秒，另一條消息跳上屏幕。
「你懷疑他？」
霍小寶看著屏幕，右手緩慢壓住腕上的平安扣。
指腹落向鍵盤，只回了三個字。
「在確認。」