切換，死者的“重復目擊”如同白天一樣發生。不同的是，這一次死者在書房的動作多出半秒的手部抖動，像某段視頻***時的幀差。對方的系統指示燈在半分鐘后出現異常連跳，說明遠端有人觸發了“驗證回滾”。周然軒在監控角落看見一條遠端連接記錄彈出，連接源并非別墅內網，而是外部移動終端。孫晴清眼疾手快把連接攔截，并導出連接元數據。
元數據只剩最后十秒還原窗口。周然軒在那十秒里做了一個選擇：他把自己的權限記錄寫入為“異常維護”。這會讓系統日志將他的操作標記為“篡改回放”。孫晴清明白這一步等于把他推向嫌疑人位置。她伸手想按住他，卻被他輕輕握住手腕。周然軒說：“別擔心。等我們鎖定指紋鉤子，我會把所有真相寫回。”孫晴清咬住后槽牙：“你要是被頂替得太徹底，就沒機會說話。”周然軒低聲回：“所以你要快。”
指紋鉤子出現得很快。孫晴清在攔截遠端連接后的臨時緩存里發現一個小文件被復制過來，文件名偽裝成“維護腳本”。文件內容卻是一段無意義的延遲命令，延遲命令里嵌著一段觸發器的校準數據。孫晴清把校準數據與觸發器主機的工廠參數對比，發現其中有一處微小偏差。偏差對應的不是機械誤差，而是人為調校的指紋習慣。她把偏差對應的操作者特征輸入系統，系統彈出一個名字。
名字和周然軒案卷里的另一條記錄重疊。孫晴清立刻意識到：對方早就準備好了“替換嫌疑”。他用周然軒的操作時間把他拖入范圍，讓他們無法直接追蹤。孫晴清沒有慌，她反而更冷靜。她說：“周然軒頂替嫌疑不是終點，是鉤子。對方會在他被懷疑時放松保密，回頭找他確認操作是否成功。”周然軒在旁邊聽見她的判斷，卻沒有抬頭，他在看主控室的門禁記錄。門禁記錄顯示有人正從后門刷卡進入別墅。
孫晴清和周然軒對視。此刻外人進入意味著兇手要找“驗證對象”。孫晴清立刻讓隊員布控，并要求技術組保持主控系統不再對外暴露。周然軒被帶離主控室，按照預案，他的身份被標記為“異常維護嫌疑”。他配合得極快，極快到