替发力推进。陆维桢跟在后面，管道的冷空气裹着一股淡淡的未完全干燥的水泥气味，管道内壁的粗糙表面在他屈肘推进时反复摩擦外套的前臂位置。
管道内部的水平段比预想的更长。三人在黑暗中爬行了大约六分钟之后，管道的走向开始轻微偏转，然后前方出现了光线——一道暗绿色的光从管道口的末端透进来。周承岳在管道尽头停下，从管口向外观察了片刻，然后用手势示意后方：出口位于一间约十平方米的设备间内部，天花板上的应急灯发出暗绿色光，房间内没有其他人员，有一排服务器机柜和一套桌面终端。
陆维桢从管口爬出来时身上的外套沾了一层灰白色的管道积尘。他站起来快速扫视了一遍这间设备间的布局：靠墙排着三台标准机柜，机柜门上锁，透过通风孔能看到内部的服务器硬盘指示灯在低频闪烁。房间中央的桌面上有一台开机状态的笔记本电脑，屏幕亮着，显示着一组监控画面的实时缩略图——其中一张画面正是地面那间配电房北侧的井盖视角。桌面旁边的墙上贴着一张便签纸，上面手写了一组IP地址和登录凭据。
“ACC-04的远端确认程序在这台笔记本上运行。“陆维桢凑近屏幕看了一眼监控画面的窗口标题，“它每隔十五分钟向ACC-04发送一次心跳信号。三点整的时候它会切换到数据传输模式，从ACC-04拉取数据。“他转身在笔记本键盘上敲了一行命令，调出了程序的后台进程列表，在一长串进程名里找到了对应的数据拉取服务。
顾晏已经打开了桌面终端侧面的一个接口面板，从挎包里取出信号耦合器和一组线缆。她用极快的速度把耦合器串接在终端和服务器之间的数据链路上，然后用频谱仪校验了一遍通道的误码率，屏幕上跳出一个绿色的“OK“状态。
“数据链路串接完成。“她说，“三点整的时候，数据从ACC-04回传到这台终端的过程中，耦合器会把原始数据包拦截、复制、然后转发送出。我们要写入的替换数据包会通过同一个耦合器插入传输流，终端收到的将是合成后的版本。“
陆维桢坐在笔记本电脑前面开始构造要替换的数据内容。他在空白文本里快速写入了符合ECHO-7协议格式的模拟数据包——内容包括一组伪造的骨架应力读数、虚假的关节温度数据和没有实质意义的振动特征值。所有这些数据的数值曲线模拟得平滑合理，就像骨架真的经历了一整周的正常静置状态。他在伪造数据末尾添加了一个校验和字段，让整组数据在协议层面完全通过合法性验
…。。