离计划草稿，“场内李曼负责数据后门、掩护装备造假，境外间谍依托这套加密信道实时同步情报，内外双向互通。演习混乱就是他们最好的遮蔽。”
澹台镜继续深挖底层残留，把暗码拆解后的基础置换规则提取出来，尝试匹配过往玄鸟小队留存的境外间谍组织通信样本库。胥离生前整理归档的境外军工窃密信号特征库里，留存过一组高度近似的置换逻辑，当年还来不及深入溯源，便随着他意外身亡暂时搁置。
“先不急于解密报文内容，优先溯源信号落地节点。”晏守拙压下声音，避开方舱角落布设的常规收音采集设备，“拿到物理点位，才能区分单纯窃密，或是和场内爆破、边境袭击联动。一旦过早解密触发对方预警，整条链路会直接永久静默，再想抓痕迹难度翻倍。”
澹台镜应声调整策略，镜影数溯眼切换至链路溯源模式，不再消耗算力冲击加密壳，只抓取信号传输跳转时留下的时序标记、基站接入日志、频段偏移特征。无数细碎痕迹顺着虚拟信道向外延伸，一层一层拨开多层跳板伪装，缓慢向源头靠近。
第二节 跳板连环，潜伏节点落地
数据流在屏幕上持续延展，连续七层境外虚拟跳板层层阻隔，每一层跳板都设置了自动定时擦除缓存脚本，只要触发异常访问阈值，瞬间清空所有中转记录，切断溯源路径。卡洛斯手下这套防护手段，明显针对常规网络侦查手段量身打造，经验老道，预判了侦查方每一种常规突破思路。
“对方在刻意消耗我们算力，跳板设置冗余圈套，强行穿透容易触发自毁机制，直接抹掉全部链路标记。”林溪持续监测服务器负载，数值缓慢抬升，“而且信号并非直连海外，最后一级跳板落地在演习场周边民用通讯基站集群，借本地基站中转，混淆归属地域。”
澹台镜放缓溯源节奏，改用静默标记追踪，只采集链路跳转的时序特征，不主动访问跳板服务器，规避自毁触发阈值。铜制小镜配套的数据修复硬盘同步归档所有痕迹，每一条时序标记、频段偏移参数、暗码片段，实时推送区块链节点固化，杜绝后续被远程擦除。
时间一分一秒推移，黑网蜂巢分布式节点协同运算，分散算力规避单点暴露风险。半个钟头之后，屏幕上终于跳出五个独立坐标标记，全部依附演习场外围民用基站接入端口，属于隐蔽搭建的潜伏接入节点。
“五个隐匿IP，全部归属卡洛斯间谍组织常用地址段。”澹台镜把坐标点位叠加到演习场地理总图之上，五个点位零散分布在
…。。