它不会触发警报，不会在常规审计中留下任何异常标记。
但它的时间戳会卡在卡特某次合法操作的前后几秒内，而由于vdi系统的日志合并机制，这条记录不会明确归属于任何具体终端。
表面上，一切正常。
但如果有深度回溯，如果有人带着怀疑回来翻查今晚的日志，他们会发现一条孤零零的网关记录，以及它左右两侧卡特频繁的活动标记。
无法证明是他做的，也无法证明不是他做的，这就够了。
她赌的不是完美的栽赃，是一个简单的心理学规律：当调查启动后，审计人员会把目光投向那个"最有可能"的人。
最年轻，资历最浅，权限刚够，有接触机会，行为模式还不够稳定，而且，那条可疑记录的时间窗口，恰好落在他的活动区间内。本杰明·卡特符合所有这些条件。
她不需要把事情钉死在他头上。她只需要让他看起来"值得先查一查"。
这不是恶意，这是生存。
她赌的是一个简单的心理学规律：当调查启动后，审计人员会首先把目光投向那个“最有可能”的人。
最年轻、资历最浅、权限刚够、有接触机会、行为模式还不够稳定。本杰明·卡特符合所有这些条件。
她不需要把事情栽在他头上，她只需要让他看起来“值得先查一查”。
先查他，甚至只需要误导一下，就意味着不先查她。不先查她，就意味着时间。
时间是这条线上最贵的东西。
......
北京时间3月2日下午两点
北京，一处戒备森严的院落。其中一个房间，房间很小，只够放下一张操作台、两把椅子、三块屏幕。
忽然，中间那块屏幕上，一行绿色小字在黑色背景上跳了一下。
接收完成，自动解码程序启动。
解码程序跑了大约四十秒。进度条走得不快，每一步都在验证数据完整性、比对加密签名、还原原始格式。然后屏幕中央弹出了一个文本框。
框里只有一行字，是情报包的标题摘要，由发送端在封装时自动生成。