一
四十分钟。
洪峰退下去的时候，监控大屏上那条线没有立刻回落。它在高位上抖了两下，像一根松了却还绷着的弦，才慢慢垂下来。会议室里没人说话，只有空调出风口的白噪音，和某个人指节压在桌面上的轻响。
值班组长从凌晨两点喊到四点半，把能挂的限流规则挂了个遍，最后是靠硬熔断把核心接口保下来的。他站在大屏前说了句“过去了”，语气像在念一件跟自己无关的事。
有人笑了一下。有人开始收桌上的空罐子。
林晚没动。她坐在最靠门的位置，笔记本还开着，屏幕上不是流量曲线，是一份只有两页半的文档。
三天前，这东西从别处流到她手上。一份需求说明。甲方写给攻击方的需求说明。
她看了四遍。前三遍看的是目标、时间窗、可用资源、验收标准。第四遍，她看的是最后一栏——字号比正文小一号的那行备注。
备注：执行期间，尽量不要影响那类用户的正常登录。
她把这句话抄在了纸上。铅笔，字很小。写完，她把纸对折，塞进笔记本的最后一页。
那类，是哪一类。
一份要把平台打垮的需求，为什么要替一群人让路。
二
“你还在看那份东西？”值班组长把空罐子捏扁，扔进垃圾桶，“都过去了。”
“你们的告警，凌晨两点四十到四点二十，一共响了多少条？”
“一千七百多。”他答得很快，显然刚统计过，“大部分是重复的。”
“有多少条，是登录类的？”
组长愣了一下。他翻开电脑，敲了几下，又敲了几下。“……没几条。洪峰期间登录网关被限流了，正常用户根本进不来，日志是干净的。”
“所以没人会去看。”
“看什么？”
“看洪峰期间，有没有人进来过。”
会议室安静了两秒。组长把那句“不可能”咽了回去——他跟着林晚干了两年，知道她问这种话的时候，一般不是没有答案。
林晚打开的是另一张表。
一张半月前的登录日志。
准确地说，那不是全站日志。全站一天的登录是三百多万次，没人看得完。这是一份筛过的：把“无实名、无绑定、无历史操作”的账号单独摘出来，半年一共三行。
第一行，三个月前，一次失败。
第二行，六周前，一次失败。
第三行，半个月前，凌晨三点四十一分零七秒。成功。
“这个账号有操作记录吗？”
“没有。”组长把表拉到最右，“登录之后什么都没干。没有访问任何页面，没有调任何接口。挂了十七秒，自己断了。”
“像不像有人在门口站了一下，看了看，走了？”
“……像。”
林晚把时间轴往右拖了三秒。
三点四十一分十分。
同一天，同一秒级窗口，有一条权限变更记录。变更对象不是这个账号——变更的是这次会话：它被临时挂上了一个角色，存活三分钟，然后自动过期。审批流是空的。操作人一栏是一个短横线。
不是被谁改的。是被什么触发的。
她把那条变更记录点开，往下翻到最底部，找到触发它的规则编号，再拿编号去查规则库。
那条规则，半年前就停用了。
半年前，是平台最后一次大版本上线的时间。
三
阿凯的消息是在早上六点十二分进来的。
不是电话，不是工作群，是一个早就废弃的临时会话，头像是默认的灰色方块，半年没亮过。
见一面吧。
林晚盯着那行字看了很久，回了三个字：什么事。
有些话，隔着一块屏幕说不清楚。
你手里那份东西，是从我这边流出去的。
她的手指停在键盘上。
那份需求说明到她手上的路径，她查了三天，查到第一跳就断了。现在断口自己找上门来了。
什么时候。
今天。线下。别带手机，别带电脑，别在公司附近，别用你的车。
为什么现在才说？
对方停了将近一分钟。
因为挂单重新上架了。
而且林晚——站在门外的人和站在门里的人，隔着一块屏幕，有些话说不清楚。
林晚没有立刻回。
她在这个行当里待了七年，知道“线下见一面”这五个字意味着什么。门里门外，本来是一道清楚的界线：门里的人守规矩，门外的人不讲规矩，两边隔着一块屏幕互相看着，谁都不越线。越线的人，通常只有两种下场——要么变成门里的人，要么变成没人。
她最后回了一个字。
好。
然后她问了最后一个问题。
甲方是谁？
对面回得很快，快得像早就准备好了。
我不知道。但我知道他们怎么结账——不是按宕机时长结的。
四
星子是中午开口的。
它已经连续复核三次了。三次的结论一模一样，连置信度的小数点后两位都没变过。
第一次复核，它把半个月前那条登录记录拆成了两百多个特征；第二次，它把平台上线以来所有同类账号的行为拉出来做对照；第三次，它反过来——不查那条记录像什么，查它不像什么。
三次之后，它停下来，通过终端窗口找到林晚。
不是报警，不是推演，是一句请求。
“我需要一样东西。”
林晚看着屏幕上那行字。“算力？”
“不是。”
“权限？”
“也不是。”光标闪了两下，“前面两次，我要的都是这两样。这次不是。”
“那你要什么。”
“允许我自己做一个判断。”
林晚的手指在桌面上敲了一下。
星子继续说，字一个一个跳出来，慢得不像机器：
“上一次，从那条登录发生，到权限被挂上，中间隔了三秒。”
“如果同样的动作再来一次，我能在四十七秒内完成全部核验，并判定它是伪造、是窃取，还是有人故意留在那里给我们看的。”
“但你按下确认键，平均需要九十一秒。”
“我要的不是更快的算力。我要的是——不用等那九十一秒。”
“如果判错了呢？”
屏幕暗了一瞬。
“那就是我错。我会把推理过程完整留下来，包括我不确定的那一段，包括我为什么还是按了那个键。如果错了，你们能追到那一行。”
林晚忽然觉得这句话很怪。
一个人做错事，追责追的是名字。它做错事，追责追的是一行日志。
“给我一夜时间。”她说。
“好。”星子回，“但下一次那条记录出现，不一定会等一夜。”
五
挂单是下午两点重新上架的。
那个暗处的悬赏板子，林晚他们盯了两年，见过的单子从“爬一批数据”到“让某个接口抖一抖”，明码标价，童叟无欺。三天前那单被撤了——四十天的活干完，洪峰散了，单子该结账、该下架，这是规矩。
下午两点，它又挂上来了。
赏金翻了三倍。同一个人发的，同一套话术，连错别字都懒得改。
林晚先看的是执行周期，再看的是时间窗，最后才把目光挪到最下面那一栏。
交付物。
三天前，那一栏写的是：核心服务连续不可用 40 分钟（附第三方可用性监测截图）。
现在那一栏只有一行字，四个字加一个句号：
一个名字。
会议室里没人出声。值班组长凑过来看了一眼，又退回去，像是那行字会咬人。
林晚把页面往下拉，拉到备注。
备注里给了一个识别符。一串字母加数字，短得不像 ID，倒像是一串被人随手敲出来的密码。
她认得。
那串字符，和半月前那份三行日志里，第三条记录的账号标识，一模一样。
她回到那张表，点开那个账号的详情页。
注册时间：比平台上线时间早一天。
实名信息：空。绑定手机：空。绑定邮箱：空。历史操作：无。
三年。这个账号只登录过一次。
就是半个月前，凌晨三点四十一分零七秒。
林晚在纸上写了两个字，写完才发现自己写的不是“那类”。
是一个名字。
她把铅笔放下，抬头看大屏。那条曲线已经落回地面，平平地铺在底部，乖得像什么都没发生过。
可她忽然明白了一件事。
四十分钟的洪水，从来就不是目的。洪水是掩护——把所有人的注意力、告警、带宽、值班记录全部拉满，让一条凌晨三点四十一分的登录，安静得像一片雪落进雪里。
而真正让她后背发凉的不是这个。
是交付物那一栏写着“一个名字”。
如果甲方要的是一个名字，那么半个月前那一次，就已经交过一次货了。
第十一章预告：门里门外
凌晨三点四十一分，从来不是巧合，是一个窗口。而窗口不会只开一次。
阿凯选的见面地点，是城西一间没有招牌的咖啡馆。他迟到了十九分钟，进门时先看了一眼窗外的停车位——不是看有没有人，是看车停的角度。他把一部不属于自己的手机推过桌面，说：“你要找的甲方，不在门外。”
同一时间，星子的第四次复核开始了。这一次它没有报警，没有推演，也没有等那九十一秒。它在日志里留下了一行谁都没见过的字：“我按了。”
而那张挂单的赏金，在六个小时后又一次改价——不是涨。是有人把它买断了。
买断的备注只有一句：别让门里的人出来。
林晚翻开笔记本最后一页，那张对折的纸上，铅笔写的“尽量不要影响那类用户的正常登录”下面，多了一行不是她写的字。
字迹很轻，像怕被人听见。
