沈默的回复最先到。
“枫桥工业园，东区。我查了一下——那片区域去年底整体搬迁，现在是空厂区，只剩几家没搬走的小作坊。监控覆盖率低，周围居民少。”
韩铮的回复跟着来了，只有两个字：“多远？”
秦牧在地图上量了一下。枫桥工业园到干休所直线距离十一公里，到望江支行八公里。
居中。
鬼面把据点选在两个目标之间。不偏不倚。
“影子，枫桥工业园能不能调到卫星图？”
“军用的调不了，民用的分辨率不够。我让人去现场看。”
“不要靠太近。鬼面选这个地方就是因为它空——空地方最容易发现外来的人。远距离观察就行，确认有没有人员和车辆进出。”
“明白。”
秦牧放下手机，重新看那组坐标。
苏晚还在继续拆硬盘的第二层加密。屏幕上数据流不断刷新，偶尔跳出几段可读的日志碎片。
“还有东西。”苏晚说。
她把一段新解出来的内容拉到前面。
又是一组坐标。
不同的位置。秦牧贴进地图——定位点落在临江市北郊，一个叫做“清溪湖”的地方。
他对那一带有印象。上次跟陈远航去市局开会走的就是北郊那条路，清溪湖在公路西侧，周围是度假村和农家乐，冬天是淡季，人少。比枫桥工业园更偏，但交通反而更方便——北边接国道，南边通高速辅路，往东二十分钟能上机场快速路。
“两个据点？”苏晚往下翻，“不对，这组坐标的日志标注跟枫桥的不一样。”
她把两段日志碎片并排放在一起。
枫桥那条：备用……集结点……启用。
清溪湖这条：撤离……路线……三号。
一个是集结点，一个是撤离路线。
鬼面的行动预案。进来的路和出去的路分开。
秦牧把清溪湖的坐标也发给了沈默。
“第二个点。撤离路线。”
沈默回了一个字：“操。”
隔了十秒又追了一条：“这家伙做事比我细。”
秦牧没回。他在想另一件事。
硬盘里存的是鬼面的行动预案——进入临江的路线、据点、撤离通道。这些预案的时间戳是什么时候？
“苏晚，枫桥那条日志的时间戳是多少？”
苏晚翻回去看了一眼：“九天前。”
九天前。
鬼面九天前就规划好了进入临江的全套方案。
魏建业自首是昨天的事。冯启明暴露是前天的事。硬盘被截获是大前天的事。
鬼面策划这次行动的时间，远远早于所有这些事件。
他不是被动来收场的。他是主动来的。
“幽灵，处置方案，已批”——那条四天前的通讯记录，是计划执行阶段的指令确认，不是临时起意的应急反应。
鬼面来临江，是“鹤归计划”的一部分。
秦牧拨给韩铮。
“铁壁，到了没有？”
“刚到。林啸的人在门口接我。”
“情况怎么样？”
“林啸正在翻魏建业原来那间房。魏建业已经换了地方，不太高兴——骂骂咧咧的。老兵脾气大。”
“让他骂。翻到东西了吗？”
韩铮那边传来林啸的声音，不是对着话筒说的，但距离很近。
“找到了。灯座底下。一个纽扣大小的拾音器。”
秦牧的手攥了一下。
“型号能看出来吗？”
韩铮转述了林啸的话：“商用级别，不是军用的。隐蔽性一般，续航大概四十八小时。估计是昨天布上去的。”
四十八小时续航。如果是昨天布的，现在还在工作。
“拾音器先别拆。”秦牧说。
韩铮停了一下：“不拆？”
“它还在工作就意味着鬼面还在收听。如果拆了，他知道我们发现了窃听——他会调整计划。留着它，我们往里面喂假信息。”
韩铮在那头没出声。两秒之后他说：“你要喂什么？”
“等我想一下。”秦牧说，“先确保魏建业不会回那个房间。你让林啸关上门，保持安静。”
挂了。
苏晚转过头来看着他。
“你要骗鬼面。”
秦牧没否认。
鬼面通过窃听掌握了望江支行的信息，但他不知道窃听已经被发现。这是一个窗口期——在他意识到信息源不可靠之前，秦牧可以用这个窃听器反向操控他的判断。
问题是喂什么。
如果告诉鬼面“保险柜已经被转移”，他会去核实——一旦核实发现保险柜还在支行，窃听器的伪装就暴露了。
如果告诉鬼面“密码已经拿到了”，他会加快行动节奏——这不利于争取时间。
秦牧需要一个能让鬼面做出错误判断、但又无法快速验证的假信息。
手机响了。沈默。
“支行那边搞定了。我直接打给了分行行长，用了一个他不敢拒绝的理由。从现在起望江支行那个保险柜冻结开柜权限，任何人来都打不开——包括持有人本人。解冻需要分行行长亲自签字加国安部的协查函。”
“多久冻上的？”
“三分钟前。”
“鬼面的人可能已经在支行附近了。”
“我知道。我让银行把所有保险柜区域的监控保存——如果有人试过开柜，会有记录。”
秦牧想了一下。
“影子，有件事需要你配合。”
“说。”
“干休所魏建业原来的房间里找到了窃听器。还在工作。我不打算拆，打算用它喂一条假信息。”
沈默立刻接上来：“你要他往哪走？”
秦牧看了一眼地图上枫桥工业园的定位点。
“让他回窝。”
沈默明白了：“你要把他引到枫桥？”
“他在这座城市里流动，我们抓不到他。但如果他回到据点——一个我们已经知道位置的据点——就不一样了。”
“假信息的内容？”
“保险柜已经被提前清空了。SD卡不在银行了。”
沈默想了三秒：“他会信吗？”
“他的认知链条是这样的——他通过窃听知道了望江支行的信息，他派人去支行发现保险柜被冻结打不开。这时候如果他通过窃听器听到'SD卡已经被取出来了'，两条信息互相印证——保险柜被冻结是因为东西已经拿走了。”
“他会认为名单已经落入我们手中。”
“对。名单一旦被我们拿到，他在临江的所有目标就只剩下一个——撤离。而我们已经知道他的撤离路线经过清溪湖。”
沈默在那头沉默了几秒。
“如果他不信呢？如果他验证？”
“他没有办法验证。保险柜被冻结了，他打不开——他看不到里面到底有没有东西。他只能靠窃听器里的信息来判断。”
“有风险。”沈默说，“他如果不走撤离路线，而是直接冲干休所杀魏建业灭口——”
“所以韩铮在那里。林啸在那里。如果他真冲干休所，我更不担心。”
沈默没有再反对。
“什么时候喂？”
“等一下。让我先跟林啸对一下词。窃听器在魏建业原来的房间里，需要有人进那个房间把话说出来——说的内容、语气、时间点都不能露馅。”
“你要谁去说？”
秦牧想了一下。
“林啸。他的声音鬼面的人应该已经听过——昨晚他就在干休所走廊里跟人对话过。突然换一个陌生声音反而可疑。”
“行。你安排。我这边盯着枫桥和清溪湖。”
挂了。
秦牧给林啸发了一条长消息，把计划说清楚了。
林啸的回复只有一句话：“几点说？”
“半个小时之后。”
秦牧看了一眼时间。早上七点四十。棋手的航班下午一点半到。还有将近六个小时。
他需要在这六个小时里完成三件事——把假信息喂出去、确认鬼面的反应、在鬼面撤离或者行动之前布好口袋。
苏晚的键盘声又停了。
“又出东西了。”
秦牧走过去。
屏幕上是一段比之前都完整的日志——第二层加密的核心区域开始松动了。
这段日志没有乱码。格式规整，像是一份正式的行动备忘。
顶部标注：“鹤归·第三阶段。”
下面列了四行。
第一行：枫桥集结，确认到位。
第二行：望江目标，首选方案A（渗透），备选方案B（破坏）。
第三行：干休所目标，视情况决定。
第四行：主目标——幽灵。
秦牧看着那个“第三阶段”。
第三阶段意味着前面有第一和第二阶段。那两个阶段已经完成了。
硬盘里有没有前两个阶段的内容？
“往前翻。”秦牧说。
苏晚的手指在键盘上飞了几下。第二层数据的解密进度还不到百分之四十，大量内容还裹在加密壳里。但她找到了一个带有“第一阶段”标注的文件头。
内容还没解出来。只有标题可读。
“鹤归·第一阶段：布局。”
时间戳——二十三天前。
秦牧的手机又震了。
未知号码。第三条消息。
他打开。
不是文字，不是照片。是一段语音。时长四秒。
秦牧把音量调到最低，贴着耳朵听。
很轻的环境噪音。风声，远处有车辆经过。然后是一个声音——女人的声音，不是说话，是笑。
很短的一声笑。日常的、放松的那种。
秦牧的血冷了一截。
那是秦小棠的笑声。