服务区的灯光在凌晨四点的风里微微颤动。周承岳没有发动引擎，只是把驾驶座的靠背略微后调了一点，让视线保持在前方路面的覆盖范围内。顾晏把那台频谱仪重新拿了出来，开机后扫了一遍周边环境，屏幕上的噪声曲线平直稳定，没有异常的射频信号。
陆维桢靠在座椅里闭着眼睛，但脑子里“天工“系统的光屏正在持续运作。B1-SUB离线时间戳的数据已经被系统做了多轮关联分析，输出结果以简洁的条目形式排列在他的视野里：十一月二十七日晚八点十七分，B1-SUB向蓉城中心区某IP发出确认信号。该IP段正好覆盖那家国际连锁酒店的B座客房网络。确认信号的数据包大小只有不到十千字节，内容很可能是位置确认或者身份验证，而不是数据本身。
他睁开眼。“范德米尔把硬件拿回了酒店。“他说，“B1-SUB的离线信号发送时间是晚上八点十七分，他在那之前就已经把设备从工厂地下取出来了。今晚他出现在井盖旁边，一是确认ACC-04还在工作，二是看看有没有人在井盖附近做多余的动作。“
周承岳把座椅靠背调回了竖直位置。“所以他手里现在有地下主机的原始数据。“
“有。“陆维桢说，“但他拿到的数据和我们今天替换进终端的那批数据不是同一份。B1-SUB作为地下主机，它存储的数据范围比ACC-04更广。ACC-04只是它的一个数据接收节点，类似于它放在外面的耳朵。B1-SUB里面存着过去一段时间内从多个节点采集汇总的全部原始记录。范德米尔拿走了整套数据集。“
顾晏从挎包里取出手机重新翻看了设备间的照片，把终端列表里那条离线状态的时间戳截图放大。“如果B1-SUB在八点十七分发送了确认信号到酒店IP，说明范德米尔到酒店的时间应该早于八点十七分。他把硬件带进房间之后开机通电，它自动连上了酒店的网络并发送了位置确认信号。“
“那他拿到数据之后为什么还要去井盖旁边确认ACC-04？“周承岳问。
“他要确认数据链路上的每一个环节都处于未被触碰的状态。“陆维桢说，“他有原始数据，但如果ACC-04或者终端链路被人动过，那原始数据和链路数据之间的偏差会被记录下来。他需要确认他的整条采集网络从硬件到传输到接收都还是干净的。今晚他确认完ACC-04之后，才会在明天凌晨三点正式接收终端里存的那批数据。两条链路的数据如果一致，说明系统仍然安全。“
…。。