清晨，陈沉醒来时没有立刻睁开眼，他凝神捕捉着身旁的气息——没有熟悉的檀香味，看来林栀今天没像往常那样坐在他头跟前。难道还在生昨晚的气？

厨房传来细碎动静，他眯眼望去，只见林栀在灶台前手舞足蹈，这是在练功？

他缓缓坐起身，揉了揉眼睛仔细看，才发现她手里握着炒菜铲，比划的动作比凌空画符还要夸张。

陈沉笑着起身走过去，靠在厨房门框上，双手抱胸，饶有兴致地看着眼前这一幕。

林栀穿一件宽松的白色T恤，头发随意扎成马尾，几缕碎发垂在耳侧。她左手扶着锅，右手握着锅铲，正全神贯注地盯着平底锅里那枚鸡蛋。

“火开得太大了。”陈沉忍着笑意提醒。

林栀这才惊觉他在旁边，肩膀猛地一抖，慌忙转过头来——那双平日总是波澜不惊的眼睛里，此刻写满了慌张。她张了张嘴，又抿紧嘴唇，下巴微微收紧，重新转回去面对锅灶，俯身盯着火焰，手指慌乱地转动燃气灶阀门。

陈沉注意到，她握着锅铲的指节已经泛白。她把铲子探到蛋底，动作却僵住，像是在犹豫该铲还是该颠勺。最后竟双管齐下，双手手腕同时一抖——那枚半生不熟的鸡蛋，以一个极其诡异的抛物线飞了起来。林栀眼睛瞪得溜圆，嘴巴微微张开，整个人像被施了咒般呆住，眼睁睁看着鸡蛋“啪叽”一声落在灶台上。

她僵在原地，耳尖慢慢染上一层薄红，那红晕像墨滴入水般迅速蔓延到脸颊。平时那股仙风道骨的淡然劲儿荡然无存，取而代之的是手足无措的窘迫。睫毛扑闪了好几下，嘴唇翕动着，最终只挤出一个又轻又软、尾音微扬的“啊——”，带着难以置信的委屈。

陈沉差点笑出声。他没想到，林栀画符念咒时行云流水，一进厨房这凡尘地界，竟像被抽走了所有修为。

“林栀，”他忍着笑调侃，“你这是在炼丹吗？”

林栀侧过脸瞪他，眼神里三分恼羞、三分窘迫，还有四分说不清的倔强。她下巴一抬，深吸一口气，扔下锅铲转身出了厨房。

陈沉低着头偷笑，默默帮她收拾了厨房的残局。

不一会儿，他把煎好的蛋，连同之前剩下的大饼、腊肉和香肠一并端到林栀面前。看着她端坐在沙发上恬淡的神色，与刚才手忙脚乱的模样判若两人，他终究没忍住，“噗嗤”笑出了声。

林栀一个眼刀飞过来，陈沉赶忙转身躲进卫生间，捂着嘴笑够了才开始洗漱。

等他洗漱完出来，发现林栀依旧端坐在沙发上，面前的食物纹丝未动。

“怎么不吃啊？”

“你做的，理应等你一起。”

“嗨——咱不讲究这些，快吃吧。”陈沉说着在她旁边坐下，拿起筷子开动。

“方晴的事儿——”林栀顿了顿，抬眼看向他，“是不是线索已经断了？”

“哪能啊，咱不是还有中贝的微信号吗？”

“仅凭一个微信号，能查到他的下落？”

“放心，吃完我就着手查。”

“哦，我还以为你昨天是骗何曼的。”

“嘶——”陈沉抬眼瞥了她一下，“你几时见我骗过谁？”

林栀没再说话，默默低下头，吃着东西。

陈沉坐在茶几前，目光锁定在手机屏幕显示的一个微信名片上。

zhongbei****22，中贝。

没有任何其他信息。没有朋友圈，没有地区显示，头像是一张普通的风景照。

陈沉微微点了点头，手指落在键盘上。

敲下第一行命令前，他已本能地完成了另一件事——检查流量路由表。

他压根没打算用602的网络直连。

那条即将访问的链接，他走的是三层代理：一台位于卢森堡的中转VPS，加一层Socks5混淆，最后套了个Tor出口节点。

所有见不得光的出站请求，全被虚拟机里运行的分流规则切走。不过陈沉心知肚明，物理层的东西永远骗不了人，哪怕在虚拟机里套再多层代理，数据包最终还是要从宿主机的物理网卡飞出去。他特意打开了Wireshark，监听在物理网卡接口上看了一眼——果然，满屏都是发往卢森堡VPS的常规TLS握手包和加密帧，真实载荷在多重隧道里被裹得严严实实，再加上流量整形脚本自动给每个出站包打上随机的时间戳抖动，这些流量混在后台浏览器的日常心跳里，看上去跟普通网页浏览毫无二致，根本看不出任何指向微信服务器的异常特征。物理坐标和网络坐标，在他这里永远解耦。

确认路由无误后，他正式开始操作。

第一个入口是微信的找回密码功能——他并没有真的去点击“找回”，而是在后台启动了一个早已注入微信进程的Frida脚本。脚本精准地挂载在进程内负责序列化并加密通讯数据的函数入口处。当App将手机号明文字符串装入内存、正准备送入加密函数加密封装成网络包的前一毫秒，脚本截获了那块内存镜像。

“加密算法变了也无所谓……”他自言自语，因为在他眼前滚过的是一段纯净的Unicode明文。那串被隐藏的手机号的前三位和后四位，瞬间浮现在调试输出栏里。

他切换窗口，打开一个链接，输入那组段号。

不出三十秒，一个运营商侧的非公开接口返回了完整手机号：186xxxx1343。

调用运营商侧接口时，他切到了另一条链路——一台用虚拟货币租来、早已被其他流量“洗白”的国内跳板机，IP归属地显示在某个南方省会城市的公共WiFi池里。602的宽带他只在后续某一步用了一小下，而且走的是内网回环，压根没出路由器，运营商那边只能看到一些常规的HTTPS握手心跳包。

陈沉把这个号码丢进他自建的社工库——这是过去几年间，他从各种渠道爬取、清洗、索引的数据集合。

那台跑着PostgreSQL的机器此刻正静静躺在茶几下层，是一台刷了FreeBSD的迷你工控机，网线直连一个独立的4G上网卡，物理上跟他这台主力机之间隔着一层单向防火墙。每次查询，他都是通过SSH本地端口转发，把本地的5432端口映射到那台机器的内网地址上，SQL语句从客户端发出去，经由加密隧道落进那台机器的内存里执行。单向防火墙意味着这台数据库只响应查询请求，绝不允许主动向外回连，即便有人通过后门反制过来，也摸不到主力机的位置。

SQL语句在查询窗口里一闪，几秒钟后，三条记录被高亮标记。

第一条来自某次电商平台的物流接口漏洞，他修复之前顺手拖了一份。关联信息显示：钟小慧，收货地址很详细，就在这座城市。

第二条来自一个不知名论坛的数据库泄漏。用户名xiangli830，注册邮箱lixiang830@xxx.。

第三条——

陈沉的手指顿了一下。这条记录的来源，是当初他们给某个专案组做技术顾问时，从公安内部数据接口的镜像里匹配到的。身份证号、户籍地，甚至还有一张几年前驾驶证上的证件照。

他盯着屏幕，没动。

“嘶——”陈沉疑惑地自语，“钟小慧？中贝？”

林栀见状凑了过来，电脑屏幕上显示着——

姓名：钟小慧