老夫子盯着内线电话，手指在桌面上轻轻敲了两下。前台说那张便签上的字迹眼熟，大番薯还特意跑过去看了半天，回来时一脸纠结：“像，特别像，但我又不敢说太死——毕竟上次我把‘项目启动’看成了‘项目屯动’。”
“你连字都能屯？”老夫子没理他，转头调出监控录像。
画面里，一个穿灰色夹克的男人把包裹放在前台台面，低着头，帽子压得有点深，但抬手那一瞬间，右手小指习惯性地往外翘了一下。老夫子眯起眼：“这动作，熟得很。”
大番薯凑过来：“哎？这不是老赵签字时那个兰花指吗！”
“不是兰花指，是抽筋。”秦先生从门口走进来，手里拿着刚打印出来的笔迹比对图，“你看他写‘饭’字最后一捺，总是歪着拖出去，像是笔油快干了。董事会纪要上全是这种字，我都快认成错别字了。”
老夫子点点头，把屏幕定格在那人转身的瞬间。“人没露脸，可走路姿势不对称，左肩比右肩低一截——去年打羽毛球，我把他绊倒过一次，摔的是左边。”
“所以真是他？”大番薯瞪大眼睛，“他送个包裹还搞地下接头这套？”
“不光是送包裹。”老夫子站起身，顺手拿起桌上那份还没签完的《行程备案细则》，“他是来提醒我们——他还在盯着。”
会议室十分钟内就召集好了。三人围坐在主控屏前，气氛看着像日常例会，其实谁都知道风向变了。
老夫子翻开文件，语气平淡：“从今天起，所有对外合作文档升级三级动态加密，访问需要双人认证。新系统今晚上线。”
大番薯举手：“那我现在用的这个密码还作数不？就是‘’加我生日那个。”
“作数。”老夫子面不改色，“等到半夜自动失效。”
秦先生低头记笔记，嘴角微扬。他知道，这是要开始钓鱼了。
会后，老夫子单独叫住秦先生，声音压低：“技术部那边，你走一趟。新密钥分发记录做成假日志，真正的密钥只留给我们三个。另外——”他顿了顿，“查最近两周有异常登录的账号，尤其是凌晨两点到四点之间的操作记录。”
“你要抓内鬼？”
“不是我要抓。”老夫子冷笑，“是有人等不及想偷东西。”
话音刚落，金手指界面无声弹出一行红字：【未来24小时内，国际合作草案pdF将被植入篡改代码，伪装成版本更新发送至德方邮箱】
老夫子盯着那行字，不动声色地合上平板。
下午三点，It后台按指令切断了一条备用共享目录的访问权限。那里原本是用来存放临时协作文件的，权限设置宽松，谁都能看一眼。现在不仅关了门，还贴了张“此路不通”的电子封条。
紧接着，一份名为《INt-2024-A_补充协议_v2.3（最终核对版）》的文件被悄悄上传到了该目录的回收站区域。文件大小、格式、签名时间全都和真文件一模一样，唯独内容里藏着一段能误导德方测试流程的虚假参数。
但它不是真的。
它是“蜜罐”。
老夫子给它起了个代号：“炒米粉套餐”——专治那些想空手套白狼的人。
晚上八点，办公室灯光明亮，多数人已经下班。大番薯抱着鞋垫打包清单正准备走，被秦先生拦下。
“别急。”秦先生递给他一个U盘，“远程锁定李某电脑，就说系统要维护，顺便清个毒。”
“李某？哪个李某？”
“项目协调员，上周请假去喝咖啡那位。”
大番薯恍然大悟：“哦！那个说自己拉肚子，结果朋友圈发咖啡拉花的人！”
“就是他。”秦先生点头，“现在，让他电脑睡个好觉。”
十分钟后，李某的设备被静默锁定，所有外传通道关闭，连截图功能都被后台禁用。而那台电脑的操作日志，开始一点一点往中央数据库回传数据。
第二天上午九点十七分，蜜罐文件首次被复制。
动作很小心，通过内部中转服务器跳转三次，试图掩盖来源。但最后一次上传尝试直奔某个境外云盘链接，Ip地址暴露无遗——正是李某名下的办公机。
老夫子看着监控回放，手指轻点桌面。
“来了。”
他没让人立刻抓人，也没通知法务。反而让大番薯在群里发了个通知：“因系统升级，所有核心成员本周需重新提交考勤指纹，补录一次生物信息。”
李某看到消息时正在工位上喝水，手一抖，半杯温水洒在键盘上。
“慌什么。”老夫子远远看着他的反应，低声对秦先生说，“让他以为得手了，才能知道他背后是谁在收钱。”
秦先生调出李某的通讯记录：过去一个月，三个深夜来电，号码归属地模糊，但每次通话后，他的企业邮箱都有一次非工作时间的登录记录。时间精确到秒，像是有人远程操控。
更巧的是，上周五李某“拉肚子”那天，监控拍到他在城东一家咖啡馆外站了十分钟，对面坐着个穿黑风衣的男人，背影瘦高，左手一直插在外套口袋里。
“那是老赵的助手。”秦先生放大画面，“他去年替老赵去财务报销，拿了一堆发票来找我签字。”
“难怪选那家店。”老夫子冷笑，“离公司远，没摄像头，而且wiFi信号差，适合谈见不得光的事。”
大番薯在一旁听得入神：“所以老赵是想让李某改协议，把我们的技术参数偷偷换掉，再发给德国人？”
“不止。”老夫子摇头，“他是想让德国人发现‘错误’，觉得我们不专业，主动退出合作。然后他再跳出来说——‘早说了别跟外国人搞这套，不如卖给星瀚资本算了’。”
“这招够损。”大番薯咂舌，“自己不干活，还踩别人一脚。”
“所以他永远只能当个股东，当不了创始人。”老夫子站起身，走到主控台前，调出整个项目的权限树状图，“现在，把李某调去后勤组，负责仓库物资盘点。明升暗降，给他个‘表现机会’。”
“要不要搜他电脑？”
“不用。”老夫子摆手，“他已经传过一次假文件，那就是证据。我们现在要做的，不是打草惊蛇，是等蛇自己爬出来。”
中午十二点，李某收到人事通知，职位调整为“高级项目支持专员”，办公区迁至b座三楼。
他盯着邮件看了足足五分钟，手指悬在键盘上方，迟迟没有回复。
与此同时，老夫子办公室的屏幕上，一条新的登录请求闪过——来自一台未登记的移动设备，尝试访问已被关闭的备用共享目录。
失败。
系统自动记录了设备指纹，并标记为“高危试探”。
老夫子看了一眼，顺手转发给秦先生：【让技术部查查，这台设备是不是上周出现在咖啡馆附近的那辆银色轿车里的热点】
秦先生回了个“明白”。
大番薯蹲在角落打包最后一箱鞋垫，嘴里念叨：“你说老赵要是知道咱们早就盯上了，会不会气得把咖啡杯摔了？”
“不会。”老夫子靠在椅子上，喝了口凉茶，“他会假装不知道，然后换个更蠢的人再来试一次。”
“那咱们接着喂他炒米粉？”
“当然。”老夫子笑了，“还得加个煎蛋，显得诚心。”
下午两点，法务部收到一份匿名举报材料，指控“新能源项目组存在数据造假行为”，附件里赫然是那份“炒米粉套餐”伪协议。
举报人署名空白，发送Ip经追踪后指向市郊一处公共图书馆的免费终端。
老夫子看完材料，直接扔进碎纸机。
“套路老了。”他说，“连包装都不换。”
秦先生站在旁边问：“还要继续守着吗？”
“守。”老夫子盯着屏幕上的实时日志，“他们敢送举报信，说明还没死心。下次可能就不只是改文件了。”
“比如？”
“比如让人‘意外’受伤，或者让设备在路上‘丢’一批。”
大番薯一听，立马抱紧自己那箱鞋垫：“谁敢动我的快递，我就敢把他塞箱子里寄回老家！”
老夫子没笑，只是把金手指的预警等级调到了“二级戒备”。
墙上的世界能源地图依旧安静，越南胡志明市的绿色光点稳定闪烁。但在地图下方的数据流面板上，一道异常访问痕迹刚刚被捕捉到——又一次针对核心文档的读取请求，来源仍是李某的账号，但操作指令明显不是本人发出。
远程操控正在进行。
老夫子按下通讯键：“技术部，立即冻结李某账户所有权限，启动反向追踪程序。”
他转头看向窗外。
雨不知什么时候停了，云层裂开一道缝，阳光斜斜照进来，落在主控台上那份尚未归档的《忠诚激励计划》上。
纸页翻动了一下。