通风口格栅被推回原位时发出一声极轻的金属咬合声，柳暗用手指压住格栅的边框让它完全落进卡槽里，然后用探针的尖端把格栅四角的固定螺栓重新拧了不到半圈——不需要锁死，只需要让格栅看起来和之前的状态一致即可。暗槽内的空气比地下室暖一些，但那种冷却风扇带出的洁净感还没有完全从肺里散去。他半蹲着沿暗槽原路撤回，经过转弯处时用手掌在灰泥层表面那道短线记号上覆盖了一下，确认自己的指纹没有留在上面。 检修盖板的位置还是他离开时的角度。他用探针把两枚蝶形螺栓拧回原位，然后从口袋里取出那截剥离的密封胶条，沿着它的背面重新按回墙体表面的接缝处，用手指沿着胶条的边缘挤压了一遍。胶条在压力下重新贴附到了墙体表面，从外观上看不出明显的拆动痕迹。他把盖板旁地面上散落的极少量密封胶碎屑用手掌拢起来，塞进裤袋里，然后转身蹲在墙根处，用目光追踪了一遍周围地面的状态——没有留下工具，没有遗留物，没有异常的颜色反差。 花花在他身后蹲着，她已经把那张信号反射贴片从碎石层上揭下来收进了口袋。她从终端上调出了一张快速生成的路线草图，在草图上把调压站地下室的坐标标记了出来，然后用一条虚线把那个坐标连接到了一个尚未标注的位置。"刚才在地下室里收到的那条信号日志——压缩监听模式的备用存储单元向第七数据中心传输了一组数据包。那个数据包的传输方向是从调压站地下室向北发射的。我把那条信号发射路径的方位角记录下来了。" 柳暗侧头看了她终端屏幕上的方位角读数。四十三度。北偏东四十三度。他用自己脑子里的工业三区地图快速计算了一下，那个方向上的主要建筑只有一座——BSA北翼档案楼的旧式备用天线阵列，位于调压站以北约三点五公里处。那座天线阵列在五年前就已经被标注为退役状态，不再承担主通信任务。但如果诺亚在十年前就沿着煤气管道的路线铺设了数据线缆，那条线缆的终端除了调压站地下室之外，也可能接到了那座天线上。 "BSA的旧天线。"柳暗说。他把手伸进外套内袋，指尖触碰了一下U盘的边缘，确认它还贴着那枚金属盒的侧面放得好好的。"那座天线阵在系统档案里标记为'退役'，但退役的设施如果需要被重新启用，只需要更换一组信号转发模块，不需要动结构本身。五年前退役的那个时间点，正好是诺亚把第三地址段纳入监控范围之后不久。" 花花把终端收起来。她抬头看了一眼围墙方向，目光在那面灰白色预制板墙面上停留了几秒钟。日光已经完全升起来了，墙面的阴影已经完全消失，整面墙在阳光下呈现出一种均匀的灰白，那两处修补痕迹在光线下几乎无法辨认。水泥管堆的阴影也已经退缩到了管体正下方那条窄缝里，不再能容纳人的蹲坐。"如果我们能在那座天线上安装一组被动监听设备，也许能接收到调压站地下室发出的数据包在转发过程中产生的侧向泄露信号。不用接入任何节点，只需要靠近天线基座的位置放置一个接收器。" 柳暗的目光沿着花花画的那条虚线方向延伸了一段。天线阵的位置在地图上没有被标注具体用途，只是BSA旧设施目录里的一个编号条目。但他在BSA外勤培训期间参与过那座天线阵的检修作业——那座天线的基座下面有一圈混凝土维护通道，通道入口的检修盖板没有锁，只用一个普通的螺栓卡着。如果那条通道还能进人，他可以在地面以下的位置放置接收器，让接收器的物理存在和天线基座本身的信号反射特征混在一起，在常规扫描中不可区分。 "天线基座下面有一条维护通道，入口在北侧坡面上。"柳暗说，"基座本身的高度大约六米，如果接收器放在通道内壁的混凝土支架上，和基座底部的金属结构形成一个反射耦合，外部扫描仪会把接收器的信号当成基座结构的二次谐波。" 花花把终端上那张路线草图上的虚线延长到了天线阵的位置，然后在那处画了一个接收符号。她画完那个符号之后抬头看了柳暗一眼。"维护通道内壁的混凝土支架，你确定那个位置不会被基地的常规巡逻覆盖到？" "天线阵退役之后，BSA取消了那片区域的地面巡逻路径。最近的监控点在四百米外的北翼东墙，视场覆盖不到天线基座的北坡面。"柳暗站起来，拍了拍膝盖上沾的碎石灰土。"但我们需要一个接收器。你那边有能用的被动监听设备吗？" 花花的手伸进背包侧袋里，摸索了一下，抽出来的是一只比手掌略小的浅灰色设备盒，盒体侧面有一个蜂窝状格栅的拾音窗，底部的数据接口和金属盒的接口型号一致。"这是我之前为另一个项目做的原型机，功能是定向采集低强度信号的侧向泄露。没正式测试过，但电路验证通过了。" 柳暗接过那只设备盒，掂了一下重量。外壳的温度和手掌相近，拾音窗格栅内部有一层极薄的防尘滤网。他把设备盒的侧面铭牌翻过来看了一眼，出厂标签上的日期和型号虽然被磨损了大半，但残留部分显示这是一台基于"灵犀"协议被动嗅探模块改装的设备。他把设备盒递还给花花，从外套内袋里取出那只金属信号阵列盒放回口袋。"如果天线基座的方向是北偏东四十三度，那调压站地下室发出的数据包在天线阵的转发覆盖范围内应该有一个确定的角度窗口。把定向采集器对准那个角度窗口，放置位置选在维护通道距离基座约六米的那根支架上。" 花花把设备盒放回背包里，拉链拉到顶。她站起来，沿着墙根边缘快速移动了大约十米，停在了一截露出地面的旧式排水管接头旁边，利用那截水管的高度遮蔽了一下自己的身形。柳暗跟过去，两个人蹲在那截水管后面，把脚步调整和呼吸调整到离开前的状态。 "去天线阵的路上会经过BSA北翼后门的监控范围。"柳暗说，用手指在地面上快速画了一条简略路线图，"有一条路可以从后门东侧的大排水渠绕过去，水渠内壁有攀爬用的旧式防滑条，渠底干涸，走全程不会被地面的红外探头扫到。排水渠出口距离天线阵北坡面大约八十米。" 花花点头。她在终端上调出了工业三区和BSA北翼交界处的卫星图，放大到了能看清排水渠走向的尺度，用手指点了一下地图上的两处转折点。"走，时间窗口还在。" 两个人从排水管接头后面的阴影里起身，沿着墙体阴影的边缘向东移动了大约五十米，然后弯腰进入了一条两侧长满灌木的干涸水渠。水渠底部的土壤板结坚硬，表面有一层干裂的泥壳，走在上面不会留下明显的足印。日光从水渠上方经过，被两侧的灌木丛切割成细碎的光斑落在他们肩头，那种光斑的形状在移动中不断变化，从叶片间隙的形状变成椭圆形再变成狭长的短线。 柳暗在水渠的第二个转弯处停了下来。他侧身靠在渠壁的砖砌面上，微微探头越过灌木的顶端看了一眼前方——水渠前方的出口处已经能看到BSA北翼后门的灰色围墙和围墙上方那排低矮的旧式天线基座。天线基座是一根灰白色的六角形混凝土柱，柱体表面有一层细密的纵向沟槽，在日光下形成了一种规整的明暗交替条纹。基座周围的野草高度约二十公分，草茎之间没有倒伏的痕迹，说明这片区域最近没有被进入过。 柳暗从水渠里翻出来，猫着腰快速移动到了天线基座的北坡面。他在坡面上方约一米的位置找到了那圈混凝土维护通道的检修盖板，盖板上的螺栓被一层铁锈覆盖着，但螺栓六角头的边缘没有被暴力拧动的磨损痕迹。他用探针的尖端顶住螺栓槽口试着旋了一下——螺栓没有完全锈死，在持续的力矩下缓慢地转动了大约一圈半就松了。他把盖板掀开一条缝侧身滑了进去，通道内部的空气干燥，混着混凝土粉尘的气味，没有潮气，说明通道结构的密封性完好。 花花从水渠里跟了过来，在基座侧面蹲下把那只设备盒取出来递进通道口。柳暗接过设备盒，沿着通道内部的混凝土支架向深处移动了大约六米，把设备盒的拾音窗朝向北偏东四十三度的方向固定在支架表面，用一根细扎带卡住盒体两侧的定位槽。设备盒的电源灯在被固定后闪烁了两下，然后熄灭进入了静默监听状态。他原路退回盖板口，把盖板推回原位，螺栓拧到和之前一致的松紧度，覆盖在盖板表面的那层薄灰被他的手掌重新铺匀了。 花花蹲在基座侧面的野草丛里，看着他把盖板恢复原状之后低声说："它会在二十四小时内持续采集信号。如果调压站地下室在这段时间内再次向第七数据中心发送数据包，这台设备可以捕获转发射频在通过天线阵时产生的侧向泄露部分。但我们只能在二十四小时内取回它。超过这个时间窗口，设备盒的内置电池会耗尽。" 柳暗把外套的袖口重新整理了一下，看了一下手表。七点五十四分。距离他们开始行动已经过去了四个半小时。他从基座北坡面退回到排水渠边缘，重新蹲在灌木丛的阴影里。那座天线基座在晨光中看起来安静而朴素，没有任何异样，像一座被时间遗忘的旧式设施。 但只有柳暗知道，在基座下方那截混凝土支架上，一只掌心大小的设备盒正在用无声的方式记录着调压站地下室与第七数据中心之间的每一次数据握手。那些握手的频率和内容，如果能在二十四小时内被取回并解码，也许能补上整个拼图中缺失的那块——那些地址段之间是如何串联起来的，那些被"普-1任务完成"标记过的四百三十个样本单位又分别对应着哪些时间点和哪些波形形态。 他侧过身，沿着排水渠往回走。花花跟在他身后约两步的位置，两人的脚步声在被干涸渠壁约束的空间里保持着同步的节拍。日光已经升到了头顶偏东的位置，温度在缓慢地爬升，但渠底的空气仍然带着早晨残留的那种微凉。柳暗走出一段距离之后停下，回头看了一眼那座天线基座的方向。他的视线在天线基座北侧坡面下方大约十公分的位置停了一瞬——那里有一道极细的、几乎不会被注意到的暗色线缆，从地面土层里露出大约两公分长的一段，然后重新被土掩盖了。那段线缆的走向与地面平行，与天线基座本身的走向无关，而是沿着北偏东的方向延伸出去，和调压站地下室指向天线阵的角度完全吻合。 柳暗没有停步。他把那道线缆的露头位置记在脑子里，然后继续向前走。他的右手在外套口袋里握住了那枚U盘冰冷的金属外壳，拇指无意识地在那排琥珀色指示灯的位置按压了一下。没有任何反应——U盘已经用完了它的主动功能，现在只作为数据载体存在。但柳暗觉得那台设备盒已经开始运行了，即使它此刻没有发出任何可见的信号，它已经在用另一种方式连接着某种更大的回路。而那回路的一端在调压站地下室的屏幕里写着"普-1任务完成"，另一端在小光那个四十七秒的波形图里。回路中间串联着十个年份的时间，和七个被锁在静默之中的房间。