演习保障区、外围临时后勤营地、器材维保站点附近，看似分散，实则可以交叉覆盖核心装备存放区、演习数据中心、红蓝军指挥链路，“潜伏周期至少半月，持续抓取彩排兵力排布、装备参数、后台权限架构。”
风队立刻调取对应点位的人员出入登记、基站维保记录，交叉核验。基站日常运维外包给地方通信服务商，大量临时维保人员短期进场，登记资料繁杂，极容易混入伪装身份的境外间谍，借基站调试、线路检修名义长期驻守，搭建隐秘通信通道。
“和之前预判完全契合，黍离计划不是单纯场内洗钱毁证，境外势力提前进场预埋情报节点，同步收集演习 核心数据。”晏守拙指尖轻点总图上五个潜伏点位，特战微析脑快速推演联动逻辑，“情报一方面传回卡洛斯境外总部，同步供给场内李曼，方便她把握时机，选择最合适的混乱窗口启动数据篡改、毁证操作。”
方敏接到指令，外勤取证小队立刻整装待命，准备对外围五个节点开展实地摸排、固定基站接入日志、调取周边监控录像，排查近期进场维保的可疑人员。晏守拙反复叮嘱，行动保持低调，不要大规模封锁排查，避免刺激潜伏间谍提前销毁现场物证、紧急撤离。
“只固定基站后台接入记录、时序日志，先不惊动目标人员。”晏守拙沉声安排，“一旦对方察觉节点暴露，很可能直接启动预设后手，要么远程抹除所有暗码通信记录，甚至配合场内预案提前引爆预埋装置，打乱全部布控节奏。”
方敏领命带队出发，取证箱、便携采集设备、封存耗材快速装车，外勤车辆沿着演习外围路网平缓驶离技术保障营地，避开主路卡口监控重点区域，低调奔赴各个基站点位。
澹台镜继续深挖五个潜伏IP的通信规律，统计传输时段、报文容量、暗码轮换周期，绘制对方通信时刻表。数据比对之后发现，所有大容量报文传输，全部集中在红蓝军实弹对抗演练时段，也就是黍离计划标记的核心行动窗口。
“他们在等实弹对抗带来的信号杂波高峰。”澹台镜放大通信时序统计表，“炮火、电磁干扰、大量装备无线通信并发，整个演习场电磁环境极度混乱，正好掩护大容量加密报文回传，同步传递场内行动指令，完成内外协同。”
第三节 未知定时程序，暗手悬顶
痕迹溯源基本落定，五个境外间谍潜伏节点的链路、通信特征、接入痕迹全部上链归档，外勤小队在外围基站稳步采集物理日志、监控素材，证据链条稳步搭建。玄鸟小队持
…。。