逐一筛查其中带有钟表图标的短消息。这些消息的数量并不多——一共只有七条，而且每条的内容都非常简短，像是某种确认信号，而非完整的指令。
但她注意到一个规律：这七条消息的发送时间，恰好对应着矿区在非洲方向遭遇的几次麻烦——镍期货市场的第一次交手、卢森堡子公司的监管核查、那篇负面报道的见报、AGV小车被入侵的事件、以及运输干线上的伏击。每一次麻烦发生前的二十四到四十八小时内，都会有一条带有钟表图标的短消息从暗流资本的内部通讯系统中发出。
这个规律的发现，让苏酥雪对那个代号的真实身份几乎不再有任何怀疑。卢卡斯·墨尔斯就是钟表匠，钟表匠就是卢卡斯·墨尔斯。他以金融操盘手的身份作为掩护，同时在幕后指挥着一条更加隐蔽的战线——一条涉及情报搜集、舆论操控、网络渗透和地面武装行动的复合战线。
她将这条分析结论发给了陆迪峰和陈岩，并在末尾附上了一句话：“这个人比我们之前想象的要危险得多。他不仅仅是一个金融天才，还是一个多面手的情报行动策划者。我们需要重新评估他的能力和意图。”
十月初，矿区发生了一件小事。
一名在中试生产线上班的年轻工程师，在午休时间被发现在更衣室里偷偷拍摄生产设备的照片。当班的班组长发现后，立即制止了他的行为，并将此事上报给了李国栋。李国栋赶到现场后，检查了那名工程师的手机，发现里面存有十几张产线设备的照片，包括几台关键设备的铭牌和型号标签。
面对李国栋的质问，那名工程师解释说，他只是想拍几张照片发给在另一家公司工作的朋友，“炫耀一下我们这里的先进设备”。这个解释听起来合情合理，但李国栋没有轻易相信。他没收了那名工程师的手机，暂时停止了他的工作权限，并将此事通报给了苏酥雪。
苏酥雪对那名工程师的背景进行了快速的核查。核查结果显示，这名工程师入职刚满三个月，毕业于一所国内普通院校，在校成绩中等，没有明显的不良记录。他的社交关系网络看起来也很正常——朋友圈里大多是同学和前同事，没有发现与可疑账户或境外势力的联系。
但苏酥雪没有就此结案。她在那名工程师的个人工作站上安装了一个隐蔽的监控程序，对他的所有操作行为进行持续监测。同时，她将此事记录在了内部安全日志中，标注为“待观察”。
“也许真的只是年轻人不懂事，想炫耀一下。”她在向陆迪峰汇报时说，“但也
…。。