临时控制室里，屏幕上的连接状态一片红色。

小马刚坐下，手指就落在键盘上，连外套都没来得及脱。他把前面截下的本地缓存调出来，快速切换到十六进制回溯界面。

“断链前最后一个完整包在这里。”小马声音发紧，却没有乱，“‘桥已确认’消息经过李维复核链路以后，被系统包装成BRG-L2签名，然后推向HQ确认节点。”

周宁远已经赶到控制室，听到这句立刻俯身看屏：“HQ节点有没有真实用户标识？”

“前端被抹了，但底层会留下物理源头。”小马拖动日志碎片，“刚才我们看到的是MAC地址，现在要查它的原始生成路径。对方切断网络，说明这条路径很可能指向关键人。”

老钱站在门边，盯着外面走廊：“快点。八楼那边现在不干净，晚一分钟，他们就多一分钟动手。”

小马没有回话。

屏幕上，一串串残缺字段被重新拼接，红色缺口不断缩小。每拼回一个字段，小马就把结果保存到离线证据盘，并让旁边助手口头复述时间戳，保证每一步都有留痕。

林风看着屏幕：“先别急着还原全部，先定三件事。第一，消息是不是李维电脑生成；第二，HQ节点是不是自动补签；第三，物理源头到底是哪台设备。”

“明白。”

小马敲下回车，屏幕停顿半秒后，跳出一行源地址记录。

他眼神一凝：“第一件事可以定了。李维电脑只生成了复核触发请求，不生成电子戳。”

周宁远立刻道：“也就是说，他点‘已阅’以后，系统把它当成复核动作。”