《尉缭子·兵教》：“明刑罚，正劝赏，必在乎兵。”
第一节名单筛除，疑点锁定
玄鸟小队分布式攻防终端持续滚动数据流，风队盯着屏幕上不断跳动的IP定位标记，指尖在键盘上轻敲，持续过滤演习场内网海量接入日志。金盾演习外围临时维保、技术外包、设备调试人员登记台账同步导入比对系统，数百条身份信息逐一和备案底库碰撞筛查，重复信息、合规资质条目被自动滤除，少数匹配异常的条目单独高亮置顶。
“这批临时进场的维保人员，报备资料走的是外包第三方渠道，备案只做基础登记，没有做深度背景核验。”林溪拖动鼠标圈出五条高亮记录，屏幕侧边弹出对应的身份复印件、进场通行审批单、住宿登记信息，“五个人，分三组错开时间进场，分散驻扎在演习保障区不同点位，互不共用住宿房间，日常碰面刻意避开监控覆盖路段，行动模式高度克制。”
晏守拙俯身看向屏幕，特战微析脑快速梳理信息节点。五人进场时间前后跨度十四天，最早一批提前半个月便进入演习场区，对外说辞是负责通信基站运维调试，可调取基站后台运行日志，他们经手调试的时段，多次出现短时电磁扰动，扰动波形和此前边境截获的卡洛斯间谍组织加密通讯基底波形高度近似。
“不是单纯维保。”晏守拙指尖点在屏幕上一处基站点位，“刻意分散布点，错开行动轨迹，降低群体异动被筛查出来的概率，每一组单独承担不同任务，有人负责窃密拍摄，有人负责信号中转，还有人专门配合场内人员传递指令。”
澹台镜指尖轻触随身携带的玄鸟纹铜制小镜，启动镜影数溯眼，顺着残留电磁痕迹向上溯源。五条身份登记信息背后，全部套着多层中转空壳，身份资料经过多次篡改，证件底层留有数据擦除重写痕迹，常规核验程序很难识别。
“证件表层信息可以蒙混常规安检，但底层原始数据改不干净。”澹台镜放大数据底层残留碎片，“这套篡改手法和卡洛斯手下情报人员惯用制式完全一致，李曼应该提前协调了外包渠道，给他们打通进场审批通道，隐蔽安插在保障区。”
方敏拿起加密对讲机，同步联络演习场区安保组，敲定合围方案。特案组不打算仓促行动打草惊蛇，先持续静默追踪轨迹，确认五人全部落脚点、随身器材存放位置、内部联络方式，等完整摸清据点架构再收网，避免漏放潜伏的后手。
“安保小队已经在外围布控，所有进出通道临时增设隐性核验岗，不改变原有执勤节奏，不惊动目标。”方敏低声汇报，“我们分三路合围，一组守住据点门窗，一组管控周边通道，一组负责进场取证，防止对方启动设备自毁程序。”
晏守拙点头，目光重新落回屏幕持续更新的人员轨迹。五人表面每日按报备流程做基站巡检，实则借着作业掩护游走于装备存放区、演习数据机房外围，多次远距离观测核心战区兵力调动、重型装备布设点位，悄悄拍摄影像素材回传境外。
第二节定点合围，据点清剿
夜色漫过演习保障区简易板房，路灯光线斜斜切过通道，大部分后勤维保人员已经结束作业返回宿舍休息，只有少数值守点位还亮着灯。五名目标人员集中在保障区西南角落一处闲置通信中转板房，板房背靠防护林，位置偏僻，监控存在一小块视野盲区，正好用作临时据点。
风队远程接管板房周边小型信号中继节点，暂时屏蔽这片区域向外传输的高速加密通道，切断他们紧急向外报信的首选链路，只保留极窄低速信道，预留诱捕空间。玄鸟小队后台实时监控板房内部无线信号波动，一旦出现高强度脉冲，立刻预警。
“信号已经做限流压制，他们察觉外网传输受限，大概率会优先检查本地存储设备，不会第一时间贸然出逃。”风队盯着波形面板，“注意，这类间谍标配硬件自毁模块，一旦察觉被围，短按触发就会烧毁存储芯片，所有影像、密文记录直接清零，取证环节必须优先控制手部动作。”
晏守拙随同方敏带领的安保小队沿着防护林边缘潜行，鞋底轻压地面，避开碎石，杜绝多余声响。小队人员分成三层，外层封锁林间小路、板房后方排水沟，中层守住正门与侧窗，内层两名侦查员随晏守拙、方敏正面突进。
板房内传来低声交谈，夹杂笔记本键盘敲击声，小型电台发出极轻的电流嗡鸣。方敏抬手示意，倒数三秒，侧面安保队员迅速贴住墙体，正门同步破入。
“不许动！原地抬手，不要触碰桌面任何设备！”
屋内五人骤然受惊，距离操作台最近一人下意识伸手去按设备侧边红色触点，晏守拙跨步上前，伸手精准扣住对方手腕向下压制，制止触发自毁装置。其余四人来不及做出反抗动作，被安保队员上前控制，依次铐住，排成一排靠墙蹲稳。
方敏立刻安排人员隔离控制嫌疑人，同步开展现场勘查取证。简易木桌上摊开便携加密电台、改装微型存储硬盘、长焦****模组，屏幕内还留存着尚未打包加密的演习部署照片，文件夹按装备点位、红蓝军轮换时序分类整理。墙角背包夹层藏着备用信号天线、多套替换身份纸质材料、小型化学销毁药剂。
澹台镜赶到现场，戴上手套小心取出硬盘，优先做电磁痕迹固化，防止残留数据被远程指令擦除。林溪远程接入现场取证终端，同步镜像复制盘内全部文件，双线留存证据。
“找到了多级密文数据包，已经打包，原定择机回传卡洛斯境外服务器。”澹台镜快速浏览镜像文件目录，“除演习兵力、装备影像，还有一份标记备注文档，记录场内通信节点盲区、夜间巡逻轮换间隙，专门用来配合后续情报传递。”
现场逐一清点器材、登记封存，全程录像留证。五人全程沉默，拒绝开口回应任何问询，眼神彼此交换，闭口不交代任务细节、联络周期以及下一步安排，明显提前受过抗审讯训练。
“人抓了，据点端掉，器材全部扣押，但这几个人嘴锁得很死。”方敏走到晏守拙身侧压低声音，“没有主动供述，我们暂时没法确认，他们手上是否还有其他潜伏同伙，或是预留了独立触发的后手指令。”
晏守拙看向板房内改装电台，特战微析脑梳理器材结构、加密频段特征。这支小队核心任务是先期搜集演习部署情报，同步作为场内联络节点，承接李曼下发指令，打通演习场与卡洛斯边境队伍之间的信息通道，配合黍离计划双线联动。
“他们只是前置情报小队，不是全部。”晏守拙缓缓开口，“负责场内情报采集中转，真正的引爆、毁证动作由李曼单独执行，两条线相对隔离，避免一处落网全盘崩盘，所以这批人不清楚爆破装置、洗钱收尾的详细方案。”
第三节残讯暗藏，后手悬顶
嫌疑人转移至临时隔离审讯点位，单独分置看管，防止串供。澹台镜持续深度解析扣押硬盘、电台缓存碎片，剥离多层加密外壳，寻找隐藏日志、定时触发程序。玄鸟小队持续全域扫描演习场区内网、无线信号，排查其余未知潜伏IP，防止还有漏网人员。
“硬盘主文件已经全部镜像固化，但是分区底层藏着一段独立静默子程序。”澹台镜放大代码片段，“不主动向外发包，只有收到特定频段短促脉冲信号才会激活，一旦触发，自动删除预设路径内所有加密文档，同时向外发送一条极简告警密文。”
风队调取频段特征，和此前边境捕捉的卡洛斯专属通讯脉冲做比对，波形完全匹配。子程序属于兜底自毁告警机制，只要境外总部或是场内核心执行人发出触发信号，即便小队落网，也能一键抹除留存资料、传递被捕警报。
“还好我们进场第一时间物理隔离设备，没有给信号接入机会，子程序暂时处于休眠状态，没有激活。”风队调整后台监测规则，新增该特征脉冲专项告警，“后续演习全程，只要这个信号出现，系统直接最高级预警。”
晏守拙翻开牛皮封皮军事微析笔记本，简单记录本次抓捕时间、据点位置、器材清单、子程序特征，同步梳理串联线索。这支潜伏小队进场、布点、情报搜集，全部服务于黍离计划前置铺垫，为边境恐怖袭击、场内同步毁证摸清条件，属于整套阴谋的前端触角。触角斩断，不等于核心威胁解除。
“清除这一组，切断境外直接获取演习实时部署的一条通道，减轻一部分场内压力，但李曼还在技术保障核心区，权限没有被限制，预埋装置、数据洗钱流程都还在。”晏守拙笔尖顿在纸面，“卡洛斯边境集结队伍也没有回撤，佯动试探还会继续，真正的主攻节点依旧锁定实弹对抗时段。”
老贺发来加密消息，战区总署已经知晓本次抓捕行动，要求继续保持隐蔽，不公开通报警示，避免打草惊蛇，让郗望之、卡洛斯察觉特案组已经摸清布局，提前变更计划。
“继续保持静默排查。”晏守拙对身旁几人交代，“玄鸟守住全网信号溯源，紧盯同款特征脉冲；澹台镜持续深挖设备残留密文，尝试破译更深层指令；方敏稳住嫌疑人隔离审讯，慢慢突破心理防线，深挖是否还有其他潜伏点位。”
夜色下演习场区依旧按原有节奏运转，灯光沿着战线次第排布，红蓝军战前筹备照常推进，表面风平浪静。隐蔽战线的博弈没有随间谍落网停下，李曼蛰伏在技术机房后台，随时等候既定时序信号，边境密林里，卡洛斯的突击主力依旧隐匿待命，双线绝杀的倒计时，还在无声走动。