试向光路中注入经过调制的、极其微弱的额外光信号，模拟合法设备发送指令。但这需要精确破解BACnet协议的认证和报文格式，风险极高。
“猞猁”输入了一系列指令，准备尝试向HVAC系统发送一个伪造的、微小的温度传感器读数偏移指令，测试系统的反应和监控敏感度。
就在他即将按下发送键的瞬间——
“山猫”的头猛地转向竖井上方的维修口方向，他放在管道内壁的手感觉到了极其细微的、几乎无法察觉的震动。不是通风系统的规律震动，更像是……某种沉重的、有节奏的脚步声，但被层层结构和距离削弱，显得模糊而遥远。
“有动静，”“山猫”用最低的音量，几乎只是嘴唇动作，通过骨传导麦克风传递信息，“上方，主管道方向，距离不确定。可能是正常巡逻，但时间不对。”根据之前“冰虫-1”对基地部分非核心区域日志的分析，这个区域的例行巡逻间隔通常在两小时以上，而他们进入管道还不到一小时。
“暂停注入，”“猞猁”立刻停止操作，将“冰虫-2”切换到完全的被动窃听和记录模式。“渡鸦”和“猞猁”立刻将身体贴向井壁阴影中，尽可能减少暴露。“山猫”则关闭了头盔上除了必要传感器外的所有光源，端起枪，枪口对准维修口方向，静静聆听。
震动似乎停了一下，然后再次响起，比刚才稍微清晰了一点，而且……似乎不止一个来源。是脚步声，虽然被厚重的管道和结构削弱，但那沉重而规律的“咚…咚…”声，透过金属和混凝土隐隐传来，越来越清晰。
“不是正常巡逻，”“山猫”的声音冰冷，“正常巡逻不会这么密集，也不会进入这种维护管道区域。我们可能触发了什么。”
“不可能，”“猞猁”在平板电脑上快速检查着“冰虫-2”和频谱分析仪的数据，“光纤耦合没有产生异常告警。电力线探测没有触发任何感应。空气微粒……等等！”他猛地看向空气微粒传感器的读数。屏幕上，代表某种特定示踪微粒的浓度曲线，正在缓慢但持续地上升，已经超过了刚进入管道时的基线水平，并且还在攀升。
“是空气里的示踪微粒！”“猞猁”低吼道，带着一丝懊恼，“我们进来时浓度很低，但在这个相对封闭的空间，我们活动扬起的灰尘，加上我们的呼吸、体表脱落的微粒……可能改变了空气中示踪微粒的分布或浓度！这个空间有高灵敏度的空气采样监测！”
这是他们忽略的一点。示踪微粒并非简单的存在性检
…。。