秦天盯着手机屏幕上的五个字，手指在桌角轻轻敲了一下。他没有点开那条消息，也没有回复。他知道这种时候，任何回应都是破绽。对方想看他动情绪，他偏不动。

他把手机扣在桌上，转头调出主控系统。屏幕上还留着刚才整理好的简报，资金流向图、企业关联网、服务器跳转路径全都连成了线。林家、智策咨询、南星能源、澳门海辰资本，四个点围成一个圈，中间写着两个字：操控。

他拉出战术白板，新建一份文档，标题写上“反击策略框架”。光标闪了两下，他开始输入。

第一步，切断联系。

不能让他们再传数据，也不能让钱继续流。最薄弱的一环是智策咨询和苏梦瑶基金会之间的项目接口。那个叫“公众人物社会影响力动态监测”的项目，听着正规，其实是用来收集他生活轨迹的借口。只要把这个口子堵死，对方的情报来源就少了一半。

他打开内部审批系统，查这个项目的备案编号。编号是CIV-2023-0789，归口单位是文化发展基金会办公室。流程上看，所有手续都合规，签字盖章齐全。但问题就在“太合规”了。正常项目不会在短短七天内完成立项、招标、拨款三步。这说明有人提前铺好了路。

他记下关键节点：项目负责人邮箱、财务对接人电话、服务器托管地址。然后在旁边打了个星号，写上“潜行介入时机：等对方服务器活跃时切入”。

第二步，反向渗透。

既然他们要测他的反应，那就给他们点假数据。他可以让潜行伪造几条内部通讯记录，内容是他对某些谣言暴怒、私下施压媒体的样子。把这些信息泄露到对方能接触到的渠道，看他们会怎么反应。

他调出过去三个月被抹黑的事件时间表，挑出两条热度最高的。一条说他滥用职权安排亲属进特勤局，另一条说他和某国女间谍有不正当关系。这两条当时都被快速辟谣了，但传播范围不小。

他在文档里写下计划：

1. 伪造一段语音，内容是他在电话里训斥宣传部门“为什么不封号到底”。

2. 制作一张聊天截图，显示他指示某人“找机会让苏梦瑶出点丑闻”。

3. 把这些通过第三方匿名账号发布到境外论坛，引导对方回收。

只要他们信了，下一步动作就会暴露真实意图。

第三步，公开揭幕。

证据攒够之后，一次性放出。不是发微博，也不是走媒体，而是提交给中央监察组。由官方出面通报，比他自己喊冤有用十倍。而且一旦立案，所有关联企业都会被查，林家想藏也藏不住。

他把这三步画成流程图，箭头从“切断”指向“渗透”，再指向“揭幕”。每一步都标了触发条件。比如“渗透”这一步，必须等到对方第二次尝试入侵他私人终端后再启动。太早会打草惊蛇，太晚会错过窗口。

做完这些，他看了眼时间。凌晨两点五十七分。距离简报自动发送还有三分钟。

他没急着检查文件，反而靠回椅子，闭上眼。脑子里过了一遍可能的变数。如果林家发现账户异常，会不会立刻换壳公司？如果智策咨询停摆，他们会不会启用备用团队？如果澳门那边断联，资金会不会改走地下钱庄？