招聘信息在本地数据分析行业论坛上发布的第三天，赵毅的邮箱里收到了一批简历。他筛选出条件匹配的候选人，把名单同步给时渡和顾衍。
44Please respect copyright.ＰＥＮＡＮＡzq5dOUmJrZ
顾衍在比对简历来源时发现一个异常。其中几份简历里列出的一项技术能力——“加密通道频谱分析”——与近期城东、城南新注册的几家数据安全咨询公司的公开业务范围完全吻合。这些公司的注册信息已被归藏标记为“回声”网络的新节点，而“加密通道频谱分析”在本地数据分析行业的标准招聘描述中极少出现。他把这几份简历单独调出来，放在归藏面板上与节点注册数据进行交叉比对。简历上列出的其他几项技术能力也与壳公司项目需求一一对应。这不是巧合，是精心准备的定向渗透。
44Please respect copyright.ＰＥＮＡＮＡlgNZh50gHX
时渡没有叫停招聘。他让顾衍继续比对，同时让归藏对所有候选人的公开背景数据进行常规扫描。面试照常安排。
44Please respect copyright.ＰＥＮＡＮＡKWeGsmE6I8
与此同时，苏敏在整理本周行政文件时发现了几封来自外部猎头公司的私信。内容模糊，措辞专业，询问她是否有跳槽意向，薪资报价远超行业均值。她没有回复，直接把这批私信打包发送到时渡的归藏面板上。
44Please respect copyright.ＰＥＮＡＮＡCObNVb1ctn
沈万钧那边也传来了消息。他助理团队的一名成员在上周被一个自称是行业猎头的人接触过，对方以高薪为饵要求提供衍门事务所的内部架构信息。这名助理没有回应，但对方精准提到了事务所某些内部流程的运作方式。沈万钧让周秉文启动内部排查，同时把这个消息同步给时渡。
44Please respect copyright.ＰＥＮＡＮＡHKuDao7gQv
归藏面板上，三条线索并行排列。顾衍标记的可疑简历、苏敏收到的猎头私信、沈万钧传来的接触事件，时间点集中在招聘信息发布后的一周内，触达范围覆盖事务所的招聘入口、行政联络渠道，以及南洋财阀的助理团队。对方不是毫无章法地撒网，而是用多路试探同时测绘事务所的人员结构和内部流程。
44Please respect copyright.ＰＥＮＡＮＡScEQKyi5AE
时渡在归藏日志里加了一行备注：第四十九天，“回声”网络通过外部猎头和定向简历多路试探事务所人员结构与内部流程。测绘行为已确认。
44Please respect copyright.ＰＥＮＡＮＡ6oSagbHlbN
面试安排在那天下午。时渡让赵毅照常接待，他在隔壁房间接入归藏监控面板，同步观察整个面试过程。第一位候选人表现正常，对数据清洗和规律识别的理解与简历描述基本一致，归藏没有标记异常。第二位候选人是顾衍标记的可疑简历之一。他坐下时姿态松弛，回答问题时目光稳定，技术描述流畅。赵毅按照标准流程提问，先问了基础的数据清洗方法，候选人回答得滴水不漏，对缺失值处理、异常值过滤、噪声清洗的描述完全正确。赵毅继续问规律识别的具体流程，候选人的回答依旧精准，甚至提到了近似归藏早期版本的清洗逻辑。赵毅停了一下，问了一句不在面试提纲上的话。
44Please respect copyright.ＰＥＮＡＮＡXuIZ4rmX5w
“你在清洗时序数据偏差时，怎么区分周期性异常和结构性异常？”
44Please respect copyright.ＰＥＮＡＮＡottxxCHsNy
候选人顿了顿，说通常用阈值判断，具体看数据分布。时渡在隔壁房间通过归藏实时监控这场面试的音频流。周期性异常和结构性异常的区分标准是归藏升级前不久才更新过的算法模块，升级前的旧版清洗规则里只提到“标记异常节点”，没有细化到区分类型。候选人的回答停留在旧版框架里，他在复述归藏升级前的清洗规则，而不是描述自己的工作经验。
44Please respect copyright.ＰＥＮＡＮＡMcibKCeNpb
时渡让归藏进一步扫描此人的公开背景数据。结果显示他在过去三个月使用同一个IP地址段，在行业论坛上活跃于多家数据咨询公司的招聘帖，这些公司目前均已被归藏标记为“回声”网络的空壳节点。他向这些公司提交过内容相近的简历，只是每次调整了目标岗位和技术描述的侧重点，以适配不同的招聘要求。他不是来应征的，是来测绘的。
44Please respect copyright.ＰＥＮＡＮＡuBdzcHmGo8
面试结束后，赵毅把评分表放在桌上。他站在时渡办公桌前，手指用力压着桌沿。“那个面试的人，我总觉得不对劲。他对清洗规则的描述太像我们的东西了。”
44Please respect copyright.ＰＥＮＡＮＡOzEr0sqdJg
时渡把归藏面板上此人的背景调查报告调出来，放在屏幕上。“他是对方派来的，不是来面试，是来测绘我们。”
44Please respect copyright.ＰＥＮＡＮＡLe7SW2MGrp
赵毅沉默了几秒，从屏幕前抬起头，眼神从困惑转为冷峻。“你打算怎么办。”
44Please respect copyright.ＰＥＮＡＮＡf1p0oFpGkQ
“不拆穿。留他在外面，让他传回去的东西变成我们的镜子。”
44Please respect copyright.ＰＥＮＡＮＡRuP4S7UD1p
赵毅没有问“你怎么还敢用他”，只是点了点头，重新坐下来继续筛选简历。只补了一句：“下次有这种事直接告诉我，我是被试探的第一道门槛，我应该第一个知道。”时渡没有回答。赵毅当他默认。
44Please respect copyright.ＰＥＮＡＮＡ2MhcRDoGA7
时渡把面试中收集到的全部回答录音和归藏比对结果导入分析面板。此人对归藏升级前的清洗规则描述精准，对升级后才加入的新算法模块完全不懂，这说明他拿到的是旧版流程。流程中的某些措辞与赵毅在论坛上发布的脱敏案例高度重合，信息泄露源不是归藏本身，是对方从脱敏案例中反编译还原出了清洗规则的部分框架。对方的目标不是通过面试，而是通过面试问答收集事务所内部推演流程的具体细节、测试归藏的技术边界，然后回去反哺“回声”网络的推演模型。他在测绘归藏的能力边界和技术迭代节奏。
44Please respect copyright.ＰＥＮＡＮＡyiTjHL2pAZ
时渡没有当场揭穿此人。留他在外面，他向“回声”网络传回去的信息都是可控的，事务所可以通过他向对方传递模糊信号。同时，他的简历联系链可以被归藏反向追踪，锁定他背后的人。
44Please respect copyright.ＰＥＮＡＮＡ0ZKPDSv8mm
归藏反向追踪此人在行业论坛上的联系链，发现他的加密通讯频道与“回声”网络共享同一组密钥长度和封装格式。这个频道不是他的，是一个中间人的。一个自由信息掮客，专门收集归藏相关技术情报，卖给“回声”网络。中间人利用多个假名在各大猎头平台注册，以高薪为饵接触数据分析行业的从业者，收集他们所在公司的内部技术信息。他不是针对衍门事务所，而是同时为多家“回声”壳公司提供同样的测绘服务。
44Please respect copyright.ＰＥＮＡＮＡbHxcgOefwG
时渡让顾衍深度排查中间人的加密通讯频道，同时让归藏反扫此人过去三个月接触过的所有人员名单。其中一人与南洋财阀内部某个行政人员有过间接联系。此人曾用猎头名义套取了事务所的行政架构信息——事务所人员构成、各成员公开履历、工作流程时间表。对方正是利用这些信息精准设计了测绘策略。泄密者不知情，是被利用的信息源。
44Please respect copyright.ＰＥＮＡＮＡaixlcvllPo
沈万钧没有公开追责。他将该行政人员调离与事务所相关的岗位，并对南洋财阀内部所有与事务所对接的人员进行一次全员隐私保护培训。苏敏同步将事务所所有对外发布的案例和招聘信息重新审查，建立一套对外信息脱敏流程，避免再次被反编译测绘。
44Please respect copyright.ＰＥＮＡＮＡR7pYq3oT11
赵毅坐在自己办公桌前，盯着屏幕上那张被归藏标记为“已确认渗透源”的候选人简历。他把那份简历从“面试通过”文件夹移到“待追踪”文件夹，然后新建了一个子文件夹，标注：回声渗透事件——留作被动信标。
44Please respect copyright.ＰＥＮＡＮＡ3VLz0cb0xp
时渡在归藏日志里加了几行备注：第四十九天，渗透面试事件已确认。“回声”网络通过自由信息掮客利用脱敏案例反编译清洗规则，试图反向测绘归藏能力边界。内部清查完成，泄密源为被利用的行政人员，已调离并启动全员信息脱敏流程。外部渗透源已锁定，留作被动信标，持续监控。
44Please respect copyright.ＰＥＮＡＮＡeU8l5zCQkC
他关掉日志。窗外夜色沉静，归藏面板上禁域共振波形平稳起伏，与VIP区数据流并排运转。城东、城南新壳公司的注册信息仍在监控列表中逐条刷新。对方还在铺他们的网。而那个被留在外面的候选人正在把可控的模糊信号传回“回声”网络——他钉在对方信标上的那面镜子，已经开始成像。44Please respect copyright.ＰＥＮＡＮＡvDSrwuAQ3G
and then Add to home screen.