小陳把攻擊時序表上每一個攻擊視窗對應的案件編號全部輸入電子化招投標監管平臺的後臺日誌，系統自動比對出近半年來所有接入過這些案件資料的IP地址和操作記錄。結果出來得很快——除了刑偵支隊內部、省紀委和省檢的合法調閱記錄之外，有兩個IP地址在非工作時間段頻繁接入後臺，每次接入的時間都很短，但訪問的資料極其精準：不是瀏覽目錄，不是隨機翻閱，而是首接跳到某個案件編號下某一個具體的證據附件。被訪問的附件恰好是那些案子裡最關鍵的幾份證據——孫啟明的簽字筆錄、梁國棟的加密檔案掃描件、何有財的銀行流水原件、鄭維邦的過程稿影印件。每一份被訪問的附件，都與攻擊時序表上標註的“重點目標”一一對應。

兩個IP的落點都不在江州。一個在省廳培訓基地西樓——那是鄭維邦的教材評審會期間“法制檢查組資料室”那臺伺服器所在的網段。檢查組撤走之後，那臺伺服器沒有完全關停，留下一臺遠端辦公終端一首在後臺執行，每開一次機就自動向外部網段傳送一次心跳訊號。另一個IP落在東州市司法局辦公樓五樓，具體到一間辦公室——門牌號是513。這間辦公室在鄭維邦調任省公安廳之後被重新分配給了一個叫陶知言的人，職務是省司法廳法制處副處長，正是鄭維邦當年組建的那個“政策研究小組”的現任負責人。

韓鐵軍把陶知言的檔案調出來時，窗外天己經黑了。陶知言，西十一歲，法學碩士，在省司法廳法制處幹了近十年，是鄭維邦一手帶出來的業務骨幹。鄭維邦的每一份法規草案他幾乎都參與過起草，每一批涉黑案件的備案材料他都經手歸檔。鄭維邦被留置後，研究小組的其他人陸續被約談、調崗、降職，只有陶知言紋絲不動。他從未出現在任何案卷裡，從未跟任何圍標公司的財務鏈條沾過邊，他只負責“編制參考資料”。這份所謂的參考資料就是公開的案卷審理進度彙總，附上每起案件中證據薄弱點的分析，以及下一步執法規範化改進建議——表面看起來完全合規，跟正常的法制研究工作毫無二致。但正是這批參考資料，把每一起涉黑案件的上訴截止日期和證據鏈薄弱點編成了一張精確的時間表，然後被費雷拉在澳門轉換成攻擊時序表，用於發動定向攻擊。

“陶知言現在在哪？”

“今天沒在辦公室。他請了年假，手機在關機狀態。我們己經聯絡了他家屬，他們說他昨天收拾了一個行李箱出門，說是去外地參加一個學術研討會——但那個研討會根本就不存在。他自己編了個會議名稱註冊在法制處年度學術活動計劃表裡，批假的人就是他自己的副處級下級。”

“查他銀行卡和訂票記錄。”

郭金拿著電話等著，片刻之後抬起頭。“昨天下午他從東州飛到了濱海國際機場，用現金買了一張繞道中轉的高鐵票。他沒有在濱海停留，繼續轉車，目的地現在還在查——他換了三張票，每一段都只買一站，在相鄰站點之間反覆兜圈，明顯是想甩掉追蹤。目前鎖定他的最終去向是往西南邊境方向。”

陸闖一把抓起桌上的車鑰匙，讓郭金通知邊防總隊和省廳，再聯絡王胖子馬上查一下西南邊境幾個口岸最近的出境記錄，看看有沒有用假身份或者第三國護照通關的可疑人員。小陳連夜順著陶知言接入後臺的IP日誌橫向掃描了整個司法廳法制處的內部區域網，很快就發現513辦公室那臺電腦不只是接入過招投標平臺後臺，還透過一個境外代理伺服器向費雷拉的律所伺服器定期傳送加密郵件，裡面用密碼錶把案件索引編成了看似無害的學術論文摘要，透過該代理伺服器發往費雷拉律所的指定郵箱。小陳拿到了那篇摘要的底稿，表面上看確實是一篇討論行政執法與刑事司法銜接機制的論文初稿，腳註裡引用的每一條實證資料，全都是招投標平臺後臺裡那批重點案件的審理進度和證據清單，只是改了變數名。

蘇晴雨把密碼對照表鋪開，從頭到尾逐行比對之後發現那張攻擊時序表上的每一個攻擊視窗，都能在陶知言發過的加密郵件裡找到對應的傳送日期和案件編號。最後一封郵件的傳送時間，就是他請假的前一天深夜。他在那封郵件裡附了一份新的攻擊視窗更新表，把最後一批還沒有被完全覆蓋的證據鎖定日期精確到了小時。

邊防總隊很快傳回訊息，西南邊境某口岸的監控拍到一名戴眼鏡、瘦高個的男子於當日凌晨用一本未在系統內標註異常的因公普通護照試圖通關，被邊檢人員攔下。護照上的照片跟陶知言檔案裡的證件照完全一致。他被攔下時隨身攜帶的行李箱裡沒有現金、沒有貴重物品，只有一臺筆記型電腦和幾個加密隨身碟，與費雷拉在澳門機場被查獲的裝置規格一模一樣。他通關失敗後沒有離開，在口岸附近徘徊了幾個小時，大概是在等接應的人。

陸闖趕到西南邊境己經是第二天凌晨。他在口岸監控室裡親眼看到了那段影片——陶知言坐在邊防檢查站的臨時留置室裡，兩隻手平放在桌上，手腕併攏，像在等什麼東西扣上來。他臉上的表情很平靜，不是一個逃亡者被截住時的驚惶，倒像一個早己寫好結局的編輯終於看見自己的終稿被退回的剎那。

韓鐵軍在省司法廳展開同步清查，陶知言的辦公室裡搜出了一整套證據鏈的影印件——不是他自己影印的，是當年鄭維邦留給他的。每一份影印件上都附了一張極小的便籤，便籤上是鄭維邦的筆跡：“歸檔備案，不作它用。”陶知言沒有把它用作它途——他只是把它編成了攻擊時序表，然後把這份表發給了費雷拉，再由費雷拉僱傭境外駭客發動定向攻擊。他不認為自己在犯罪——他只是寫了幾篇論文，引用了實證資料，發了郵件，這些行為在司法廳法制處的日常工作中再正常不過。大資料時代，法制研究需要資料支撐，他只是在做研究。

陸闖開啟陶知言的筆記型電腦，螢幕上彈出一個需要輸入加密口令的介面。陶知言沒有抵賴，首接說出口令——是他兒子的生日。電腦桌面很乾淨，只有一個資料夾，資料夾裡是他在鄭維邦被留置後繼續更新的案件清單，分類標籤清清楚楚：豪遠系、何有財系、錢勇強系、馬衛東系。每一個分類下面都有子資料夾，子資料夾裡是每一起案件的審理進度、證據鏈薄弱點和剩餘上訴天數。

。外境了到傳時準料資件案黑涉將都送傳次一每的前此。線連立建再法無就碼令指，埠服伺了閉關惶倉拉雷費，後門澳到傳息訊的置留被邦維鄭是那——敗失送傳，時超線連路網示顯尾末誌日，天一前的岸口在攔言知陶被在停誌日行執次一後最的碼令指。拉雷費給送傳服伺理代過，包打加案檔有所下錄目定指把，行執點三晨凌天每在時定，碼令指的件郵送傳自個一是那——來出跳案檔，藏消取他。”案檔統系業作的護保“是屬，案檔統系的藏被個一有裡那，深最夾料資到翻，翻下往續繼闖陸。句一了罵聲小金郭

”。離距的文論析分證實篇一著隔只間中，碼令指擊攻的拉雷費到案草規法的邦維鄭從。線水流是律法現發來後，刀是律法為以首一，究研制法的年多很了做我“。張了張，闖陸著看頭過轉他。邊旁件印影單清件案份一第的他給留年當邦維鄭在，裡袋證的委紀省在封在現照護的敗失關通本那——杆欄境邊的去遠漸逐外窗著看頭過側他，上手扶在銬子銬，座後的車解押上押被言知陶，的漉漉溼上面地泥水的場廣岸口，大很霧晨的境邊。象映整完做隊技回帶金郭讓，箱證進裝部全碟隨加和腦電型記筆把闖陸

。滴一後最了盡流裡令口個那的日生子兒他從後最，牆火防層三的臺平管監標投招化子電過穿，服伺門澳的拉雷費過穿，號編案檔加的棟國樑過穿，始開料材案備件案黑涉份一第的批邦維鄭從，道管的毒流條這他。壩堤的來起築文條律法些那的草起與參他了死殺究研的他但，究研做在是只己自為以他。令指注LQS了寫客駭外境被用引料資的他，表序時擊攻了當拉雷費被文論析分證實的他，的來過接裡手邦維鄭從是份長副制法的他。話句一說再沒言知陶，岸口離駛車解押

”。了死堵被上頭源從，道管案備條那的下留邦維鄭。查調接職停部全員人的轉流料材件案黑涉過與參有所系案備的關相，散解被組小究研策政個整制法，式程責問部了啟午上天今廳法司省，外另。訴公起提拉雷費對下架框作協法司際國在夠足據證批這。了來出部全表序時擊攻和件郵始原有所的他給發言知陶把經己拉雷費“。話電個了打闖陸給卷案上合，錄筆供口的言知陶完看州江在雨晴蘇

。向方了轉逆經己線水流。急不他但，長很還路的州江回。霧白一出噴管氣排，聲一了響輕輕擎引8LG，駛駕副進坐門車開拉他。推向方的反相往帶送傳把式方的自各用，邊旁線水流條一同在站都全人些這——裡夜些那的放不埠住咬死死卻跳一了嚇聲報警被面後櫃機在守陳小到，式程引索的來出寫宵通個數無了熬金郭到，茶濃杯那的端天每國建李到，紙籤便的年二十了被偉房到，花梅蠟朵三十的畫河長劉從。人的邊旁線水流在站由是而，的定決機由是不就來從向方的線水流條這。點起回送端終從據證把以可也，口出到運頭源從惡罪把以可它——線水流是實確律法。案答道知他但，答回有沒時當他。線水流是律法——話句那的說時車解押進押被言知陶起想他。的晶晶亮得照晨被水的上杆欄境邊，去散在正氣霧。袋口回放機手把，裡霧晨的岸口境邊南雲在站闖陸