第一张图是加密模式对比分析。左侧是标准aes-256的密钥扩展流程图，右侧是样本数据中提取出的实际密钥扩展模式。两条流程线在大部分节点重合，但在三个位置分叉——分叉点被用红色圆圈标出，旁边有详细的数学公式和概率分析。

路容盯着那三个红圈。

她的专业直觉在嗡嗡作响。这种加密变体，她见过——三年前，在天启科技，李剑负责的一个内部项目就使用过类似的非标准加密。当时她问过为什么不用标准算法，李剑的回答是“安全需求特殊”。她当时信了。

现在她知道，那不是为了安全。

是为了隐藏。

第二张图是元数据结构树状图。树根是标准的数据包头部结构，树枝延伸出去，大部分是常见的字段：时间戳、数据大小、校验和……但在树的深处，有几条用红色高亮标出的分支——那是自定义扩展字段。字段名是十六进制编码，解码后是一串无意义的字母数字组合。

但路容看懂了。

那些“无意义”的组合，其实是一种简单的替换密码。密钥是项目名称的首字母缩写。

她试着在心里解码。

第一个字段：0x534a5f5052→替换解密后→sj_pr。

深蓝计划。

她的手指收紧，指甲陷进掌心。

第三张图是时间序列分析。横轴是时间，纵轴是数据包发送间隔。正常的网络数据流，发送间隔应该符合泊松分布，在图表上呈现为随机波动的点。但样本数据的时间序列图上，那些点虽然看起来随机，但在特定时间窗口——每天凌晨两点到四点之间——出现了规律性的“平静期”：整整两个小时，没有任何数据包。

平静期之后，会出现一个密集的数据包爆发。

爆发模式，与已知的黑市数据交易平台“暗网枢纽”的典型交易确认信号高度相似。

路容滚动到报告的最后一页。

结论部分。

她的目光落在那些加粗的文字上。

“综合以上分析，技术团队得出初步结论：”

“1.数据集‘ds_2023_09_21_sample_set_a’采用的加密、元数据、时间序列特征，与近期在非法数据交易平台‘暗网枢纽’上流通的多批‘脱敏商业数据’存在高度相似性，相似度评估为87.3%(置信区间85.1%-89.5%)。”

“2.数据特征的一致性表明，这些数据很可能源自同一技术团队或同一套数据处理流水线，即存在同源可能性。”

“3.数据集表现出明显的隐蔽传输特征，包括非标准加密、自定义元数据、规律性时间混淆等，这些特征通常用于规避常规网络安全监测，符合非法数据交易的行为模式。”

“4.基于现有样本，可以合理推断原始数据涉及商业机密或用户隐私信息，其流通可能违反《网络安全法》《数据安全法》及相关行业规定。”

“风险评估等级：高危。”

“建议：如委托方掌握更多信息，建议向相关执法部门举报。如需进一步技术分析，可提供更多样本或更完整的数据上下文。”

报告结束。

路容盯着屏幕。

房间里安静得能听见自己的心跳声，咚，咚，咚，沉重而有力。台灯的光晕在报告页面上投下温暖的黄色，那些冰冷的文字和图表在光里微微发亮。

她终于有了证据。

确凿的、第三方的、来自权威技术联盟的技术证据。

“深蓝计划”的数据，确实被非法泄露了。那些加密特征，那些元数据标签，那些时间序列的异常——它们像指纹一样，指向同一个源头。而那个源头，现在就在星耀集团，就在李剑手里。

路容的身体开始颤抖。

不是恐惧的颤抖。是一种压抑了太久、终于找到出口的释放。她的肩膀微微耸动，呼吸变得急促。眼睛里有什么东西在发热，但她没有让它们流出来。她只是紧紧咬着下唇，直到尝到一丝铁锈般的血腥味。

三年。

一千多个日夜。

她像幽灵一样活着，戴着面具，改变声音，隐藏自己。她看着李剑步步高升，看着王总监耀武扬威，看着那个曾经属于她的世界对她关上大门。她睡在狭小的出租屋里，做着没有尽头的数据清洗工作，在每一个深夜对着电脑屏幕，一遍遍复盘三年前那个陷阱的每一个细节。

现在，她终于抓住了第一根线头。

报告在屏幕上静静展开，那些图表和结论像一座灯塔，在黑暗的海面上亮起光芒。光芒很微弱，但足够指引方向。

路容闭上眼睛。

她让自己颤抖了十秒钟。

然后睁开眼睛。

颤抖停止了。

她坐直身体，手指重新放在键盘上。屏幕的光映在她脸上，那张脸平静得像深潭的水面，只有眼睛里还残留着一丝未散尽的波澜。

证据有了。

但还不够。

这份报告只能证明数据被非法交易，不能直接证明是李剑做的。加密特征可以追溯到技术团队，但李剑完全可以推卸责任——他可以声称是下属私自行为，可以声称自己不知情，可以动用律师团队把水搅浑。

她需要更核心的证据。

交易记录。资金流向。内部操作日志。李剑与“暗网枢纽”卖家的直接通讯记录。

那些东西，才是能钉死他的钉子。

路容移动光标，回到加密通讯界面。