张磊落网！
从香港回来的飞机上，孙铭没有睡觉。
他把SD卡里的五个文件在脑子里过了一遍又一遍。
SentinelGroup的组织架构比他预想的要大。不是一个临时拼凑的草台班子——有明确的层级结构，有固定的资金管道，有长期运作的人员网络。
最顶上是海因斯。
海因斯下面挂着两条线。一条是技术线，负责开发攻击工具、构造恶意固件、实施远程渗透。另一条是情报线，负责在目标国内部发展联络人、收集信息、执行特定任务。
布朗是技术线的总协调人。邮件里提到的“特别顾问费”，就是从技术线的预算里出的。
情报线的负责人——文件里用的代号叫“Pacific”。
Pacific。太平洋。
这个代号跟朱大鹏的PacificHarbour是巧合吗？
孙铭翻了一下资金流水的Excel表。PacificHarbour的资金有一部分确实流向了SentinelGroup的情报线账户。但方向是单向的——只有钱进去，没有钱出来。
朱大鹏是出资方，不是执行方。
他出了钱，但没有参与SentinelGroup的具体行动。
这就解释了为什么朱大鹏在车里说“我们不是合作关系”——他跟海因斯之间是金主和操盘手的关系，但金主不一定知道操盘手拿钱干了什么。
或者说——朱大鹏知道一部分，但装作不知道另一部分。
飞机降落首都机场。
龙在天开车接的他。
“铭哥，任老催了三个电话，问你到底从哪搞来的情报。”
“回头跟他说。”
“还有——雷云说版本混淆的bug修好了。远程固件读取接口今天晚上可以重新开放。”
“好。让他开。”
“最后一件——李卫国那边转来一个消息。”
龙在天把手机递过来。
屏幕上是李卫国的文字。
【王坤在日本东京被找到了。国际刑警日本联络处配合东京警视厅，在新宿一家胶囊旅馆里把人控制住了。他身上携带了三部手机和两块移动硬盘。正在做数据提取。引渡手续已经启动。】
王坤抓到了。
孙铭把手机还给龙在天。
“好消息。”
“铭哥难得说好消息。”
“因为确实是好消息。”
回到公司已经是晚上八点。孙铭没回办公室，直接去了技术部门的机房。
雷云在里面盯着三块屏幕。
“铭哥，拼接完成的文件到了。”
陈世杰的人效率很高。布朗邮件的两半已经拼接成了一份完整的PDF。
雷云把文件打开。
四十七页。
前半部分是邮件正文——孙铭已经看过无数遍了。
后半部分是附件。
第一页：SentinelGroup的正式注册文件。注册地：特拉华州。注册时间：2020年1月。法人代表：一个孙铭不认识的名字。
第二页到第十页：组织架构图、人员编制、职责分工。
第十一页到第二十页：资金来源明细。高盛亚太策略基金的划款记录清清楚楚——六笔转账，总金额一千一百万美元。
第二十一页到第三十页：行动日志。包括对π汽车的攻击计划时间表、对华耀的渗透方案、以及——
孙铭翻到第二十八页的时候停住了。
一段行动记录。
时间：2024年1月。
内容：“联络人'Baker'报告，目标企业华耀技术有限公司内部已完成前期部署。'Baker'已获取π-OS与华耀芯片之间通信协议的初步信息。下一步计划在2024年Q2启动协议仿制工作。”
Baker。
陈世杰说张磊是SentinelGroup在华耀的最后一颗棋子。
Baker就是张磊的代号。
“铭哥。”雷云指着第三十页，“你看这个。”
第三十页是一份内部备忘录。
备忘录的标题：关于“灯塔行动”第三阶段的风险评估。
内容很短，核心就一段话：
“第三阶段的核心目标是在2024年下半年之前，完成对π-OS通信协议的完整仿制。一旦仿制完成，可以绕过华耀芯片的身份验证机制，使任何符合规格的第三方芯片都能被π-OS系统接受。这将从根本上瓦解华耀在车规芯片领域的技术壁垒。”
“建议在第三阶段启动前，通过'Baker'获取完整的协议白皮书。'Baker'已确认可以在下一次例行访问中完成文件获取。”
例行访问——每两周一次的咖啡店见面。
下周二。
孙铭合上笔记本。
“老雷，这份文件加密备份六份。两份给我，两份给李卫国，一份给任老，一份留在你这里。”
“明白。”
“另外——通信协议白皮书的权限，从今天起改为仅限研发一部负责人和CTO可读。其他所有人的访问权限全部收回。”
“包括张磊？”
“尤其是张磊。”
雷云扶了一下眼镜。
“铭哥，你什么时候动他？”
“下周二。”
接下来的四天，孙铭表面上什么都没做。
π汽车的日常运营照常推进。远程固件读取接口恢复了，客服投诉量回落。CNN的后续报道持续发酵，但π汽车官方没有再做任何公开回应。
张磊每天正常上班、正常打卡。华耀安全部的流量监控设备显示，他在权限被收回之后尝试过一次访问通信协议白皮书——系统返回了“权限不足”的提示。
他没有再试第二次。
周二上午，孙铭飞到了北京。
下午一点，李卫国的人已经在国贸附近那家咖啡店的周围布好了点位。
下午两点十五分，张磊从华耀北京总部出来，打了一辆车。
两点四十分，他走进了那家咖啡店。
最里面的角落，一个三十五六岁的男人已经坐在那里了。细框眼镜，格子衬衫，看起来像个大学老师。
这个人的真名叫方远舟。公开身份是某智库的高级研究员。代号David。SentinelGroup情报线在北京的中转站。
两人面对面坐下，开始低声交谈。
三点零五分，李卫国的人同时从三个方向进入咖啡店。
张磊还没来得及站起来。
方远舟倒是反应快——他把手伸向裤兜，试图掏手机。
一只手从背后按住了他的手腕。
“方远舟先生，请配合。”
整个过程不到三十秒。安静，干净。咖啡店里其他客人甚至没有注意到发生了什么。
孙铭坐在一百米外的一辆车里，通过龙在天的实时文字转播跟进整个过程。
龙在天发来三个字。
【人到手。】
孙铭靠在座椅上，长长出了一口气。
紧接着是李卫国的电话。
“张磊和方远舟已经控制住了。深圳那边同步行动——贸易公司的那个也抓了。三个联络人一锅端。”
“手机和电子设备呢？”
“全部扣押。技术部门已经在做数据提取。”
“张磊的手机里——重点找他跟方远舟的通信记录，以及他有没有把白皮书传出去。”
“放心。”
李卫国停了一下。
“孙铭，这批联络人的信息来源——你到底是从哪弄到的？我需要知道。”
“一个跟SentinelGroup有过接触的人提供的。他本身也有案底，但他给的情报是真的。”
“这个人你能交给我们吗？”
“暂时不能。他在境外。而且——他现在对我们还有用。”
李卫国沉默了五秒。
“行。但这件事我需要备案。来源不明的情报在法律程序上会有问题。”
“你备案就写'匿名知情人士'。具体的事，等案子结了我跟你详细说。”
挂了电话。
孙铭打开手机，给陈世杰发了一条消息。
【三个人都收了。你的名字没有出现。】
陈世杰的回复隔了十分钟才来。
【很好。接下来——该轮到海因斯了。】
下一条紧跟着。
【拼接完成的文件，你打算什么时候公开？】
孙铭想了一下。
高盛向SEC提交的“主动披露”文件，按流程三到五个工作日后公开。今天是周二。最快这周五，最迟下周一。
如果在高盛的文件公开之前，把SentinelGroup的完整架构和资金来源放出去——
高盛的“主动披露”就会变成笑话。
他回了陈世杰三个字。
【这周四。】
然后他拨了秦柔的电话。
“秦柔，联系Schneier。问他愿不愿意做一期独家——内容是SentinelGroup的完整组织架构、资金链以及在中国大陆的情报网络。”
秦柔在那头愣了一下。
“铭哥，这个东西你要对外公开？”
“通过第三方的安全研究者公开。不从π汽车出去。”
“Schneier如果答应了——这会是全球头条。”
“那就让它是全球头条。”
秦柔深吸了一口气。
“我现在就联系。”
孙铭挂了电话。
手机屏幕上还挂着一条没读的消息。
海因斯。
【Mr. Sun, I believe we should talk before things escalate further. Name your price.】
孙铭盯着这条消息看了很久。
“Name your price.”
他打了一行字，想了想，删掉了。
又打了一行，还是删掉。
最后他打了两个词。
【Too late.】
发出去的那一刻，龙在天从车外探头进来。
“铭哥，李卫国的人说张磊的手机数据出来了。白皮书没有传出去——他下载到本地之后，加密分区的文件还在。没有外传记录。”
张磊还没来得及把东西送出去。
差一步。
就差这一步。
孙铭把手机揣进口袋。
“走。回公司。”
“今天还有事？”
“有。给海因斯写一封正式的律师函。”
(https://www.shubada.com/126844/37622727.html)
1秒记住书吧达：www.shubada.com。手机版阅读网址：m.shubada.com