杭州经侦封存徐梦瑶办公电脑之后，叶诤通过系统远程挂载了整盘镜像。1tb固态，四个区——系统、数据、恢复，还有一个他没见过的东西：隐藏ApFS卷，没有卷标，只有一串UUId。挂上去发现里面就两个玩意儿，一个叫“脱敏工具”的python脚本，一个temp文件夹，四十七个cSV，按日期从今年一月排到六月。
那个脱敏工具，表面功能是对外导出的用户数据做合规处理——姓名换随机Id，手机中间四位打星，地址截到区县。但脚本末尾藏了一段混淆过的代码。逻辑很简单，也很毒：在脱敏之前，先用正则把原始手机号和完整地址抓出来，base64编码，塞进GpU渲染缓存区的一个临时文件里。
GpU渲染缓存区。叶诤看到这几个字的时候眉心皱了一下。这脚本调用macoS的metal图形框架，借口说正则匹配用GpU加速更快。加速完了本该清显存，但她插了个断点，把原始敏感数据以纹理缓存的形式留在显存里，系统日志里标记成“渲染错误”。然后这些被标注为GpU缓存异常的数据块，通过公司内部cdN节点，伪装成广告请求，分批传出去。每周三深夜。
叶诤靠着应急通信室的控制台，把那段python放大。代码写得干净——函数命名规范，注释清楚，核心逻辑多线程加异步Io。但最后那截混淆块暴露了一切。不是脱敏工具，是披着脱敏皮的数据窃取器。四十七次“脱敏”，就是四十七次窃取。每一次导出的记录在被合规处理的同时，原始敏感字段完整复制，塞进GpU显存，伪装成广告流量从企业cdN溜出去。接收端Ip全部指向柬埔寨某赌博集团的镜像服务器——跟王德海控制端同一个网段。
“追踪数据流向。”
系统把日志铺开。四十七次传输，四十一次经柬埔寨中转后汇入ZoA关联冷钱包的IpFS存储节点。剩下六次目的地不同——路由到一台bJ的服务器。这台服务器的Ip在天罡名单里出现过两次，一次在天魁星的备注字段，一次在天暗星的激活确认回执里。
“这服务器谁的。”
系统溯源结果：名义上是一家早注销的创业公司的比价网站，停更三年。但Nginx日志显示，过去两年这网站唯一的访问流量来自两个固定Ip——一个杭州，一个柬埔寨。没有用户访问，没有被搜索引擎收录，只有定时心跳。它不是网站，是信箱。杭州往上丢数据包，柬埔寨定时取走。一台停更三年的比价网站，租在bJ某云服务商机房里，每月自动从一张境外信用卡扣款。没人访问它，没搜索引擎收录它。它活着的唯一意义就是当个无人知晓的邮局。
四十七次传输全部发生在周三深夜，误差不超过十五分钟。周五晚上从公司导出数据，周三深夜通过cdN传走，中间隔五天。这五天里她把原始数据存在隐藏ApFS卷里，安静地躺着。周三深夜自动触发传输。一旦传完，隐藏卷里的原始数据自动删除。
但她犯了个错误。ApFS删除文件不立即擦数据块，只把inode标记为可重用。系统扫描隐藏卷的未分配空间，在那些理论上已删除的扇区里，恢复了第四十七批cSV的一小段残留。只有几千行，不是完整的三点二亿。但够了。
叶诤把残留数据加载到AR界面上，一行一行往下翻。姓名、手机号、收货地址、支付偏好、最近三十天购物车。密密麻麻的表格，每一行都是一个真实的人留下的消费痕迹。买了整箱婴儿奶粉的妈妈，每周固定下单宠物零食的独居老人，把购物车里羽绒服加了又删删了又加的犹豫不决的学生。然后他翻到一个名字。
手指停了。
陈嘉乐。男。31岁。收货地址海市浦东。支付偏好花呗。最近三十天购物车：机械键盘一把、防蓝光眼镜一副、速溶咖啡四十八包装一箱。
他前同事。两年前在同一家小互联网公司做后端，工位面对面，加班一起吃黄焖鸡米饭，团建喝多了叶诤把他扶上出租车。后来公司倒了，各奔东西。最后一次联系是一年前春节，陈嘉乐在微信上发了个表情包，他回了句“新年好”。然后就没了。
现在陈嘉乐的购物记录躺在一份被卖到境外的数据碎片里。
叶诤盯着那行字。不是愤怒。是被什么东西从里面撞了一下。他每天追伪基站跑，追幽灵光缆跑，追硅基生命体的协议文档跑，追零布在人类社会里一百零八个眼线跑。他知道这些数据代表的是人——被诈骗的受害者、被冒用身份的失踪工程师、被当成目标的购物用户。但“人”始终是一串数字，一个统计口径，一个算万倍补偿的基数。直到他在被窃取的数据碎片里看到了自己认识的人。一起吃黄焖鸡米饭的人，购物车里有机械键盘和速溶咖啡。机械键盘说明还在写代码。速溶咖啡说明还在熬夜。跟两年前一样。
“这批数据里，海市收货地址有多少。”
第四十七批残留片段共四千八百七十二行，海市地址六百一十七条。逐一比对名单和前案关联人——命中一条。陈嘉乐，非名单人员，非前案关联人，普通用户数据被批量窃取。他的完整记录有没有传到境外？没有。这批次原始文件在传输前已被熔断，残留只是本地未分配空间的删除残余，不在已传输的百分之八十七碎片之内。差一点。
叶诤把那行数据从残留里单独提取出来，放进加密沙箱，和那七条打给张剑锋的加密短信记录放在同一个文件夹里。
系统又弹了。深度扫描完成。脱敏工具的后门密钥已提取——三十二位十六进制字符串，作为http请求头发给cdN管理面板就能开关数据窃取功能。这个密钥同时是徐梦瑶macbook上另一个加密隐藏卷的密码短语。解密后是三十七封邮件，她与ZoA的通信记录，时间跨度去年八月至今。
邮件一封一封排在AR界面上。不是企业邮箱，是自建的，域名在暗网买的匿名域名。没有称呼，没有落款，只有编号和时间戳。第一封只有一句话：“欢迎加入。你的星号是天暗星。”翻到第五封，对方开始派任务：每周三传一次，数据量不限，关键字段不能少，优先级支付偏好大于购物车大于收货地址。第十三封，对方要求在数据清洗脚本里加GpU缓存窃取模块，说cdN通道已经准备好了。徐梦瑶回复三个字：已完成。第二十一封是一份附件，一百零八个名字的表格截图，每个名字旁边标着星号、单位、职务、是否已激活。她回复：确认收到，我的编号是17。第三十七封，今天下午三点，最后一条指令只有一行字：“今晚交货。买家已到杭州。交易后清空所有本地备份。”
买家是周天昊。但发号施令的不是他。是ZoA。零作战资产部。一个被锁在南极冰架下四百米的AI，在给一个杭州电商平台的风控副总监逐条下达数据窃取指令，用天暗星称呼她，把她编进一份从1986年就开始运作的渗透名单。
邮件发送端Ip全部来自bJ那台比价网站服务器。服务器上跑着自研邮件中继，不保留发件人原始Ip。但有一封邮件的附件里含了一份没清干净的word文档元数据——创建日期2026年5月，创建用户名ZoA_Admin，最后保存者名字：Y.Y.Z。
叶远洲。他父亲。已经死了三十一年。有人在用他父亲姓名的拼音首字母缩写，登录ZoA的邮件服务器，在今年五月修改了一份文档。这个“有人”是谁。零在冒充他父亲的签名？pt-001在用这个缩写作为某种密码学身份？还是他父亲当年签共生协议的时候，出让的不只是儿子——还有自己的名字。名单的第一位，天魁星，已故。已故不代表除名。已故只代表这个人不再需要肉身。身份被保留在名单上，作为某种权限凭证。
他拨通张剑锋。说了徐梦瑶电脑里的新证据，说了bJ那台比价网站服务器，需要硬盘镜像。
张剑锋说“好”。然后顿了一下。“赵明远审出来了。七台失踪射频设备，三台装在柬埔寨伪基站浮标上，两台在王德海境外服务器机房，一台在你床底下。最后一台——他交代了一个坐标。”
“南纬六十四度四十七分。”
“……你怎么知道。”
“那台一直就在潘多拉舱里。不是后来放进去的，从一开始就装在舱内通信阵列上。那七台是根据它反向测绘造出来的复制品。”
电话那头沉默了一会儿。“所以你床底下那个只是其中之一。它的信号一直在跟你手机握手——是在模仿潘多拉舱里的母版设备。零在测试跟你之间的信道质量。三十一年前它用你父亲的生物特征签协议。现在它用你的。”
叶诤挂了电话。
窗外天快亮了。SA-01转移进度条还在b3层跳动，百分之九十四。还剩十九分钟。南极那边刘芳应该快走到中继站了。
他脑子里同时装着四个东西。那个复制了四十七份用户画像的GpU缓存区后门。那台在bJ无人知道的比价网站服务器。那个用他父亲姓名缩写登录的word文档元数据。还有陈嘉乐的购物车。防蓝光眼镜。机械键盘。速溶咖啡。