第一节 轨迹锁死，分层建档划定嫌疑圈层
虚拟诱饵端口留存的完整操作轨迹，在三方联动数据平台上彻底固化，无法删除、无法篡改、无法抵赖。历经多轮谨慎试探、间隔检索、深层浏览、痕迹清理，敌方这套完整的触网行为链条，彻底打破了连日以来全域静默的对峙僵局。看似平淡无痕的后台操作，对应着谍网核心指挥人员的临场判断、风险推演、布局试探，也让郇执纲彻底摸清了对手的行事风格。身居高位、极度谨慎、擅长隐忍布局，不冲动、不冒进，每一次动作都以保全自身、留存后路为第一准则，所有试探只为重构失效的潜伏体系，而非简单的单次窃密操作。
“终端物理地址、设备编号、在岗时段、操作IP全部锁定。”昝溯徽快速调取后台底层日志，将碎片化痕迹逐一拼接整合，“对方刻意清理表层浏览记录，试图淡化操作痕迹，但隔离诱饵系统全程独立归档，底层读写日志完整留存，所有隐匿动作全部反向坐实。越是刻意消痕，越能证明操作者清楚涉密操作的违规边界，熟悉内网风控核查规则，属于长期深耕涉密岗位的核心内部人员。”
郇执纲站在指挥大屏前，目光扫过层层铺开的人员台账与轨迹图谱，冷静划分排查层级。“单凭一次触网痕迹，只能锁定设备终端，不能直接定罪，避免出现取证瑕疵、程序漏洞。立刻以该终端为核心，拉出三层关联圈层，分层建档、分层管控、分层核查，绝不一刀切大范围收网，防止打草惊蛇，惊动幕后主谋。”
外勤队长守在终端设备对应的西区运维车间，实时回传线下场景状态。“西区运维班组共十二人，分四班轮岗值守，该涉密终端为班组公用调试设备，全员均有登录权限，暂时无法单凭设备锁定单一嫌疑人。车间近期承接老旧设备校准任务，人员交叉轮岗、临时借调频繁，外部混入人员、跨区支援人员流动复杂。”
“这就是对方敢大胆试探的底气。”郇执纲的声音沉稳有力，精准戳破敌方布局漏洞，“公用终端、多人权限、轮岗混杂，事后可以完美甩锅，推定为班组普通运维操作，无人可以精准追责。对方算准了我们缺少直接人证，算准了岗位混杂可以掩盖个人行为，才敢在风控闭环之后，冒险试探全新漏洞。”
国安侧同步接入人员履历数据，依托三方共享平台完成首轮人员筛查，将近一个月所有接触过该终端、进入过西区车间、参与过设备校准的人员全部筛选归档，剔除长期固定值守、无异常轨迹、履历干净的普通员工，保留所有存在轮岗异动、夜间值守
…。。