秦天盯着屏幕上那个闪烁的红点。Ip地址还在持续尝试登录，目标账户始终是应急调度主控台。他调出鬼火埋下的后台日志，发现对方十分钟内三次访问核心数据库接口，操作路径完全偏离正常流程。

他按下加密通讯键。

“赵雷。”

“到。”

“曲靖目标已进入地下机房，封锁所有出口，等我命令。”

“鬼火。”

“在。”

“切断远程权限，保留全部操作记录。”

“血狐。”

“听着。”

“截获最新一段加密通话，破译后立刻传回。”

“玫瑰。”

“通知国安执法队，三十分钟内五地同步收网，一个都不能漏。”

指令发完，他靠在椅子上，手指敲着桌面。节奏和之前三省异常事件一致，每一步都掐着时间点来。这些人以为自己藏得深，其实早就被盯死了。

不到二十分钟，赵雷传来现场画面。红外影像显示，曲靖政务大楼地下机房内，一名身穿黑风衣的男子正连接笔记本电脑，屏幕代码滚动，正在上传数据包。赵雷带队从两侧通道逼近，无声推进。

鬼火同步传回后台操作日志。该账户绕过三重认证，调用应急响应模块，试图发布山洪预警信息。系统日志明确记录了非法路径，证据链完整。

血狐的破译结果也到了。音频里有个声音说：“只要数据发出去，群众恐慌，媒体跟进，改革就得叫停。”

秦天把三段材料整合进硬盘，起身拿外套。清晨六点四十分，他驱车前往中央指挥中心。路上接到玫瑰确认：五地抓捕行动全部成功，七名涉案人员落网，设备当场封存，无人逃脱。

七点整，高层紧急闭门会议开始。

秦天走进会议室，把硬盘交给技术员。大屏幕亮起，第一段视频播放——嫌疑人登录系统的全过程，Ip轨迹清晰，操作行为异常。第二段是数据对比图，伪造的山洪预警包与真实气象监测数据并列，差异明显。第三段是音频，那句“改革就得叫停”在会议室里反复回放。

有人皱眉，有人沉默。

秦天站在前方，开口：“这不是普通的利益冲突，是蓄意破坏国家政务系统的违法行为。他们想用一场假灾难，摧毁一项真惠民的制度。”

会议桌尽头，一位领导人看完材料，抬头问：“这些人的背景查清楚了吗？”

“查清了。”秦天点击遥控器，“五人中有三人曾任职于王志分管的政策研究室，两人接受过‘国家治理协同中心’培训。该机构注册法人是退休教师，实际运营者是某市副局长堂弟，资金来自空壳公司转账，最终源头指向陈满富控制的企业群。”

名字一出，空气安静了几秒。

另一位高层问：“他们的目的是什么？”

“阻止改革推进。”秦天调出一张图表，“新机制压缩了审批环节，减少了中间干预空间。试点三省行政成本下降百分之十八，群众办事平均耗时缩短百分之六十三。但某些人依赖旧流程获取灰色收益，现在这条路被堵死，他们就动手搞破坏。”

又有人问：“有没有可能只是个别人员滥用职权？”

“不是个别。”秦天放大一段监控截图，“五地‘特派员’在同一时间段入驻，使用同一匿名中转接口完成审批，行动节奏高度一致。他们携带的证件章编号不在国家标准体系内，属于私自刻制。这不是个人行为，是有组织、有计划、有资源支持的对抗行动。”

会议室再次陷入沉默。

主持会议的领导人站起身，走到屏幕前，指着那段音频波形：“这段录音能作为证据使用吗？”

“可以。”秦天回答，“信号截获符合国家安全监听规范，破译过程全程留痕，原始文件已送技术组做哈希值校验。”

“好。”领导人转身环视全场，“改革不容破坏。谁敢拿国家系统开玩笑，就依法处理。秦天同志反应迅速，处置得当，值得肯定。”

其他人陆续点头。

有人提议：“要不要对外通报？”

“要。”秦天接过话，“但重点放在技术安全和法治层面。通稿标题建议用‘个别人员非法干预政务系统运行被依法查处’，不提派系，不引联想，避免给别有用心的人炒作机会。”

领导点头：“就这么办。”

会议结束，秦天没有离开指挥中心。他召集核心团队开短会。

“敌人动手了，我们抓到了。”他说，“现在没人能再拿‘稳定’当借口否定改革。”

他下令宣传组准备材料，强调三点：一是系统安全性强，攻击未造成实质影响；二是违法人员已被控制，案件进入司法程序；三是改革成效继续扩大，新增试点按原计划推进。

作战板上，“清源行动”四个字下方，他亲手划去“待启动”，写下“已完成”。然后在旁边标注：**改革通道畅通**。

赵雷走进来，低声汇报：“曲靖现场带回的笔记本已破解，里面存有预设脚本模板，可批量生成各类虚假灾情数据，包括地震、疫情、化工泄漏。”

秦天问：“能追踪到制作人吗？”

“初步比对代码风格，和之前湖南案中的黑客工具出自同一人之手。技术组正在深挖。”

秦天点头：“继续追。”

他又调出实时监控界面。五个城市的政务系统数据流平稳跳动，云南曲靖节点上的隐藏接口已被禁用，红色警告消失。

他打开通讯列表，准备联系李锐安排下一步审查工作。

就在这时，高河快步走来，手里拿着一份打印件。

“刚收到的消息。”他说，“广西那边，有个自称‘巡视组特聘顾问’的人，今天早上出现在桂林市局，拿的证件章编号是……。”