叶秋的声音带着压不住的怒意：“你让他在控制箱里动手，却说自己不知道后果？”

曾立平猛地抬头，又很快低下去：“他说只是备份回执，不碰真实调度。我当时……我当时想着尾款快到了，就没拦。”

老钱在设备层那头冷笑：“你没拦，现在它差点替整个龙口对省平台撒谎。”

小马继续解析心跳包：“频率上来了，每秒五次。它开始发送‘承接就绪’。”

沙盒状态栏里，仿真龙口承接口被连续喂入伪造参数。每一条参数都带着本地设备编号、本地证书摘要和低负荷时间戳，三者拼在一起，足以让普通平台校验误以为这是设备在切换窗口中主动上报。

周宁远抓起笔，在流程图第二个红线旁重重画了一圈：“它提前抢02:15:30的本地状态包位置。等真实数据打包时，这些伪造状态就会装成设备预热心跳混进去。”

“现在混不进去。”小马声音发干，但手很稳，“它只会进沙盒。”

林风看了一眼时间：“距离02:15:30还有二十秒。小马，沙盒不要立刻返回成功，先让它多吐几组状态。”

小马明白他的意思：“让它把预设模板吐完整。”

“对。”林风语气没有起伏，“它吐得越完整，孟怀舟越难解释成误触。”

软件园监控画面里，三号楼六层机房外围的门口，那名戴黑框眼镜的人低头看着手里设备，脚步明显停住。旁边戴口罩的人转身往弱电间方向看了一眼，像是在等什么结果。

谭建民收到外围回报，立刻压低声音：“六层两个人没有撤，说明他们看到会话还在跑。”

林风道：“继续拍。不要靠近。”

02:15:30到来时，沙盒内的仿真本地状态打包流程启动。

几乎同一秒，排涝泵备份链心跳包频率飙到每秒十次，伪造的“承接就绪”状态连续冲进沙盒入口。小马屏幕上的红线密密麻麻铺开，报警音被他压到最低，只剩界面不断闪烁。

“来了！”小马咬牙道，“它在抢本地状态包序列号！”

周宁远俯身盯着字段：“序列号从旧台账推算出来的，和真实系统相差两个偏移位。它掌握的是旧配置，但通过BAK-03补了当前设备编号。”

林风立刻抓住关键：“记录这句。旧配置加现场后缀，说明有人既拿到历史资料，又拿到龙口现场信息。”