第395章 身份侧写 (第2/3页)

鸣。郇执纲拿出白板，拿起记号笔，却没有写下名字，只在白板最上方画下一个空白方框，代表那位还隐藏在暗处的蜂巢境内前线负责人。

    第二节 多方推演，侧写维度逐步收束

    白板上，一条条行为特征被陆续补充上去。郇执纲先从时间规律入手，整理近几日所有暗码发出的时段，排除掉法定节假日、深夜极少的几个零星记录，绝大多数指令触发的窗口，落在工作日上午九点十五至十点零五分，下午十四点二十至十五点十分，晚间二十一点零五至二十一点四十分。

    “这三个时间段，避开了早高峰打卡、午休、下班离岗的硬性时间。”郇执纲在白板上划出时间区间，“说明此人有着相对自由的在岗调度权限，可以在工作时段内抽出一小段不受旁人紧盯的空档，同时他又不能完全脱离考勤体系，早晚打卡这类硬性要求他必须遵守，所以深夜极少行动，不敢长期滞留厂区到凌晨。”

    昝溯徽在一旁补充，调出历次事件发生时对应的工作日志，“近一年几次小规模破坏事件，发生的日期，全部避开此人需要外出参加大型公开会议的日程。也就是说，他本人必须在场，才能发起这类底层暗码指令，远程操控做不到，这套链路只能在涉密内网环境内本地触发。”

    外勤组的对讲机传来声音，外勤负责人把线下摸排得到的信息同步传回，近期各个厂区的中层干部、高级工程师的外出报备、公务出差记录，一一整理报送过来。大范围的出差记录可以直接排除，只要离开本市超过两天的人员，暗码通讯却没有中断，证明执行者没有随之外出。这一条筛掉了一大批高频出差的岗位人员，范围一下子缩小了不少。

    “还有一个细节。”昝溯徽放大一条日志记录，“每一次出现突发意外，比如某一个潜伏人员被我们重点约谈、某一处可疑物料被我们封存送检之后，短时间内就会出现一条高频预警类暗码。对方对我们稽查组的行动节奏感知非常敏锐，很多次我们刚刚完成布控，他那边就做出了对应的避险指令。”

    郇执纲握着笔的手微微一顿，一个很现实的可能性浮上心头。对方能够精准捕捉稽查组的行动节奏，说明他有渠道获取到内部的工作动态，未必是直接翻阅稽查卷宗，但是可以通过会议、工作通报、跨部门沟通，提前知晓稽查下一步的排查方向。他可以列席级别不低的工作会议，能够接触到阶段性案情通报，又不会因为身份过于显眼，被第一时间列入最高怀疑名单。

    “不是最高层领导，也不是一线普通技术员。”郇执纲慢慢在白板上写下几个限定条件，“职级处于中层偏上，有技术背景，熟悉整套内网硬件架构

    （本章未完，请点击下一页继续阅读）