齐砚舟冲出楼梯间，冷风从通风口灌进来。他没停步，直接拐进地下二层的信息中心走廊。门禁刷了三次才开，指纹识别灯闪着红光。他抬手抹了把额头的汗，掌心湿滑，听诊器还攥在手里。

林夏已经在主控台前坐着，眼睛盯着屏幕。她听见脚步声回头看了眼，声音压得很低：“E-01生效了，防火墙升到三级，但有个问题。”她点了点鼠标，“预演备份服务器的数据流在动，不是正常访问。”

齐砚舟走到她身后，盯着那条绿色曲线。波动频率很慢，像是呼吸，又像等待。

“编译日志里有东西。”林夏调出后台记录，“这段代码昨天凌晨三点自动加载，伪装成系统补丁，可它根本不属于任何更新包。”

齐砚舟凑近看。代码段末尾藏着一串字符，排列方式很熟悉。他想起刘振虎手机里的音频波形——每三十秒一次脉冲，叠加在对话背景中。

“这是信号回传。”他说，“他们用这个程序学我的操作习惯，慢慢接管权限。”

林夏抬头看他：“要删吗？”

“不能删。”齐砚舟摇头，“一触发清除机制，整个病历系统可能瘫痪。现在全院两千多份电子档案都连着这条线。”

他拉开椅子坐下，直接登录管理员账户。“先把所有跟预演功能相关的云端接口断掉。从现在起，手术数据只存在本地服务器。”

林夏快速敲键盘。防火墙策略重置，网络拓扑图重新绘制。十几分钟后，屏幕上显示“离线模式已启用”。

“接下来呢？”林夏问。

齐砚舟靠在椅背上，闭了会儿眼。脑子里闪过母亲的病历、录音里的英文对话、掰弯的铁栏杆。他睁开眼：“我们不删它，我们喂它。”

“什么意思？”

“做个假文件。”齐砚舟坐直，“你写一份‘预演功能源代码重构计划书’，技术细节要真，路径设计要假。让它看起来像下一步升级方案。”

林夏明白了：“等它偷，然后顺着网线找回去？”

“对。”齐砚舟点头，“但它不是人，是AI驱动的攻击系统。文件必须足够真实，不然骗不过去。”

林夏开始写文档。齐砚舟在旁边看着，时不时提醒加个参数、改个命名规则。两小时后，文件完成，压缩加密，命名为“project_YYZ_Fal_v7”。

“谁来发？”林夏问。

“小雨。”齐砚舟说。

十分钟后，小雨穿着值班服跑进来，马尾辫有点乱。“齐主任，林医生说让我配合演戏？”

“很简单。”齐砚舟打开她的私人邮箱界面，“你假装收到一封奖励通知，点链接下载附件。打开文件，装作发现什么大事，赶紧关掉退出。”

“然后呢？”

“后台已经埋了追踪程序。”齐砚舟指着另一台监控机，“只要文件被上传，就能抓到Ip流向。”

小雨深吸一口气：“我行吗？”

“你能。”齐砚舟看着她，“记住，别紧张，就像平时下班查邮件一样。”

小雨点点头，在指定位置坐下。林夏递给她一杯温水，她接过来喝了一口，手还是有点抖。

鼠标双击，链接跳转，文件下载完成。

小雨点开。

屏幕一闪，弹窗提示“文件包含危险脚本”。她猛地合上笔记本，脸色发白：“我……我是不是搞砸了？”

“没有。”林夏立刻查看后台，“文件已经被复制上传，正在外传。”

齐砚舟盯着追踪面板。数据包穿过三层代理，最终汇入一个境外Ip集群，分布在东南亚多个地区。

“不是真的集群。”齐砚舟眯眼，“是跳板。主节点一直在接收校验请求，说明它才是核心。”

林夏迅速操作，构建三百台虚拟主机，模拟国际执法机构Ip发起反向注入。流量瞬间暴涨，对方防火墙开始丢包。

三分钟后，真实地理位置锁定。