技术队的反馈在第二天下午传来，效率很高。负责数据支持的同事将一份简要的分析报告送到了刘世友桌上。
“刘队，这是你要的补充分析。”同事说道，“我们对‘心晴’那个Ip的异常流量进行了更细致的模式分析。发现其活跃时间存在一定的规律性，并非完全随机。”
刘世友立刻拿起报告。报告显示，那些被标记为异常的高强度加密数据外传，集中出现在每周二和周四的凌晨零点至三点之间。这两个时间段，诊所理应处于非营业状态。
“周二和周四，凌晨……”刘世友低声重复着这两个时间点。这绝非正常的业务操作时间，更像是为了避开日常网络监管高峰而选择的固定窗口。
“另外，”同事补充道，“我们尝试对数据包的大小和传输频率进行了分析，模式上更接近……远程终端会话的维持，或者特定数据库的同步更新，而不是简单的文件传输。接收方位于海外多个不同的隐私保护服务器，路径经过多次跳转，无法直接溯源。”
规律性的深夜加密通讯，指向海外的复杂路径……这些特征进一步排除了正常学术或业务活动的可能性。曹岳凡在每周固定的两个深夜，究竟在与谁联系？又在传输或接收什么？
这条技术线索变得更加具体，也更加可疑。但它依然停留在网络层面，无法直接与现实的犯罪行为挂钩。
刘世友谢过同事，独自在办公室里踱步。他手中现在有几块关键的拼图碎片：
1. 曹岳凡与赵三存在官方记录的接触。
2. 曹岳凡的一篇学术论文中，存在与段鹏行为模式在理论上可关联的论述。
3. 曹岳凡的诊所有规律性的、高度可疑的网络活动。
每一块碎片单独看来都微不足道，甚至可以被轻易解释。但当它们被放在一起时，指向性就变得明确起来。
他需要找到连接这些碎片的现实纽带。他想到了赵三。赵三是目前唯一一个在现实世界中，同时与“标记”和曹岳凡产生关联的人。
他再次调出赵三的完整社会关系网，决定对其进行更彻底的梳理。这一次，他不再局限于官方记录，而是将马涛之前提供的一些零散的江湖信息也纳入比对范围。
几个小时的交叉比对后，一个名字引起了刘世友的注意。赵三有一个关系不算近、但偶尔会有往来的表弟，名叫李斌。根据记录，李斌曾因参与网络赌博被行政处罚过。而马涛之前一份无关紧要的闲聊记录里提到，李斌最近似乎“混得不错”，跟了一个“有门路”的大哥，在做些“网上拉人”的活儿。
“网上拉人”？刘世友敏锐地捕捉到这个词。结合李斌之前的网络赌博背景，这所谓的“拉人”，很可能就是指在网络社区或社交平台上，为某些非法平台或组织招揽成员。
李斌和赵三有亲戚关系。赵三接触过曹岳凡。曹岳凡有异常的网络活动，且其论文中涉及“认知引导”。
一条若隐若现的线，似乎将这几者串联了起来。曹岳凡是否可能通过网络， 影响着像李斌这样的人，再通过李斌这样的人，去接触和筛选像赵三这样处于社会边缘、容易被某种理念或利益吸引的目标？
这个推测很大胆，但目前没有任何证据支持。李斌的“网上拉人”具体是做什么，为谁做，都是未知数。
刘世友看了一眼日历。今天是星期一。明天晚上，就是周二凌晨。
一个计划在他心中迅速成形。他需要证实曹岳凡网络活动的规律性，并尝试寻找其与现实世界的连接点。他拿起电话，打给了马涛。
“马所，有件事需要你帮忙，还是关于赵三那边。”
“你说。”
“赵三有个表弟叫李斌，据说最近在做‘网上拉人’的活儿。我想知道，他具体在哪个平台活动，拉的是什么人，背后有没有更具体的指向。信息越细越好。”
“李斌？这小子……行，我让人去摸摸底。不过这种网上混的，滑溜得很，需要点时间。”
“尽快。另外，明天晚上，帮我安排两个绝对靠得住、面孔生的兄弟，轮班盯着‘心晴心理咨询中心’的出口，从晚上十一点到凌晨四点。重点记录这个时间段内，是否有人员进出，尤其是曹岳凡本人是否离开。只是外围观察，绝对不要靠近，不要惊动。”
马涛在电话那头沉默了两秒，显然意识到了这个任务的不同寻常：“明白了。我会安排最稳妥的人。”
放下电话，刘世友深吸一口气。他在下一盘危险的棋。一边是官方授权的背景核查，另一边是借助马涛力量的私下探查。他必须确保两条线不会交叉，更不会暴露。
他看向窗外，夜色已然降临。明天，周二凌晨，那个隐藏在网络信号背后的规律是否会如期上演？那个看似固若金汤的“心晴”外壳，是否会露出一丝裂缝？
他等待着。
喜欢逆光的TA请大家收藏：(m.motanshuwu.com)逆光的TA墨坛书屋更新速度全网最快。