切換，死者的“重復目擊”如同白天一樣發(fā)生。不同的是，這一次死者在書房的動作多出半秒的手部抖動，像某段視頻***時的幀差。對方的系統(tǒng)指示燈在半分鐘后出現(xiàn)異常連跳，說明遠端有人觸發(fā)了“驗證回滾”。周然軒在監(jiān)控角落看見一條遠端連接記錄彈出，連接源并非別墅內(nèi)網(wǎng)，而是外部移動終端。孫晴清眼疾手快把連接攔截，并導出連接元數(shù)據(jù)。
元數(shù)據(jù)只剩最后十秒還原窗口。周然軒在那十秒里做了一個選擇：他把自己的權(quán)限記錄寫入為“異常維護”。這會讓系統(tǒng)日志將他的操作標記為“篡改回放”。孫晴清明白這一步等于把他推向嫌疑人位置。她伸手想按住他，卻被他輕輕握住手腕。周然軒說：“別擔心。等我們鎖定指紋鉤子，我會把所有真相寫回?！睂O晴清咬住后槽牙：“你要是被頂替得太徹底，就沒機會說話?！敝苋卉幍吐暬兀骸八阅阋臁！?br>指紋鉤子出現(xiàn)得很快。孫晴清在攔截遠端連接后的臨時緩存里發(fā)現(xiàn)一個小文件被復制過來，文件名偽裝成“維護腳本”。文件內(nèi)容卻是一段無意義的延遲命令，延遲命令里嵌著一段觸發(fā)器的校準數(shù)據(jù)。孫晴清把校準數(shù)據(jù)與觸發(fā)器主機的工廠參數(shù)對比，發(fā)現(xiàn)其中有一處微小偏差。偏差對應(yīng)的不是機械誤差，而是人為調(diào)校的指紋習慣。她把偏差對應(yīng)的操作者特征輸入系統(tǒng)，系統(tǒng)彈出一個名字。
名字和周然軒案卷里的另一條記錄重疊。孫晴清立刻意識到：對方早就準備好了“替換嫌疑”。他用周然軒的操作時間把他拖入范圍，讓他們無法直接追蹤。孫晴清沒有慌，她反而更冷靜。她說：“周然軒頂替嫌疑不是終點，是鉤子。對方會在他被懷疑時放松保密，回頭找他確認操作是否成功?！敝苋卉幵谂赃吢犚娝呐袛?，卻沒有抬頭，他在看主控室的門禁記錄。門禁記錄顯示有人正從后門刷卡進入別墅。
孫晴清和周然軒對視。此刻外人進入意味著兇手要找“驗證對象”。孫晴清立刻讓隊員布控，并要求技術(shù)組保持主控系統(tǒng)不再對外暴露。周然軒被帶離主控室，按照預案，他的身份被標記為“異常維護嫌疑”。他配合得極快，極快到