秦洛推断极可能是影子系统决策树参数的核心摘要，一份经过了裁剪但保留了主要关键特征的压缩片段，拿不到完整参数的外部人员即使拿到那份摘要，也只能解码出决策树的部分层结构，无法重建完整的运行实例。
他把推断记在笔记应用里，然后起身走到茶水间接了杯温水，站在窗边看向外面的街道。
下午四点多，楼下的车流开始进入晚高峰的预备阶段，十字路口的信号灯交替亮着红绿，行人在人行横道两端来来往往。
他把杯子捧在手里没急着喝，窗玻璃上映出自己的轮廓，外面的光照正在从偏白变成偏暖，在墙面上拉出长长的斜影。
他回到工位的时候手机屏幕上多了一条陈应的回复：镜像里带映射表后缀的文件一共三个，修改时间分别对应去年十一月、今年一月和二月。”
“十一月那个文件的修改时间跟旧运维楼三层配线间交换机的一次重启记录重合，一月那个跟影子系统七号柜的一次配置备份操作重合，二月那个没有任何系统操作日志与之对应，可能是在离线状态下修改过的。”
“三个文件我都单独拷贝出来了，发给你。
秦洛打开附件下载了三个文件，没有直接解压，先把它们的元数据信息逐个读了一遍。
第三个文件的修改时间戳在二月十二号凌晨两点四十一分，那段时间七号柜没有记录任何网络活动，旧运维楼的配线间交换机日志里也没有任何接入设备在那个时段活跃。
这个文件是在完全离线、没有任何网络痕迹的环境下被写入存储介质的。
陆钊在二月十二号凌晨亲自坐进调度室，插上外设，修改了一个影子系统的文件，然后拔掉外设，关掉机器，走人。
整个过程不经过任何网络节点，不留下任何可被监控到的连接日志。
秦洛在第三个文件的元数据旁边标注了一个星号，然后他重新打开了那份摘要目录，把三个文件的修改时间填入今天画好的时间线里。
十一月对应配线间重启，那可能是一次系统自检导致的意外触发，陆钊趁机同步修改了参数，一月对应配置备份操作，那次操作应该是有意为之，在正常备份流程中夹带了私货。
二月那条离线修改——这是一次既没有系统触发、也没有外部动作的主动介入，他坐在调度室里只做了这一件事。
这一件事意味着什么呢？
秦洛拿起杯子喝了一口水，然后打字问陈应：三个文件里面，离线修改的那个跟另外两个相比，内容差异有多大？
陈应的回复隔了六分钟才到，说明他正在逐字节比对：差异集中在决策树第二层的权重分配表上，离线版本比十一月版本多了四组路由指向参数，对应的目标订阅端分布在四个不同的跨境运营商网段。”
“这四个网段跟clearVoice国际版的标准中继覆盖范围有重叠，但重叠部分只占百分之三十，陆钊在离线状态下单独扩充了影子系统对这四个非标网段的广播能力，这部分扩充没有进入任何正式版本的参数列表，只存在于第三个文件里。
请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。