16:20，H-03工具箱完成封装。
证物车没有立刻出发。
段临川要求重新核对仓库到实验室之间每一次经手，程素秋则把转运路线拆成两段，只有驾驶员知道前半程，后半程在中转点现场下发。
等待期间，黑桃来信的来源调查有了结果。
技术组找到了信中低清照片的原始数据。
照片来自一家已经倒闭的码头保险公司。三年前，该公司在导流槽入口安装过一台水损理赔摄像机，每三十秒拍一张静态图。
公司破产后，存储盘被当作旧资产打包出售。
购买记录最终流入多个匿名数据商。
“黑桃从那里拿到照片？”陆观问。
“只能确认它展示的画面来自这批数据。”周正说，“买家经过三次转手，无法直接锁定。”
照片拍摄时间是案发夜22:19。
画面里，H-03从白塔阴影驶出。
驾驶位置只有一个模糊轮廓。
“能确认女性吗？”林雪问。
“不能。”
“身高？”
“坐姿和船体遮挡太多，只能确认不是空船。”
“脸呢？”
“没有。”
黑桃知道的只有一件事。
官方记录认为五名成年人进入白塔。
照片却显示，在五人载荷完成前，有另一艘艇从水下出口离开。
“它为什么说第六个人？”陆观问。
“因为照片时间早于五名成年人最后一次吊台载荷。”林雪说，“只要把保险数据和机械记录纸放在一起，就能知道还有一个先离开的人。”
“它知道叶青禾吗？”
“不知道。”
“知道四杯药和密钥？”
“也不知道。”
林雪把黑桃来信从证据区移回情报区。
“它给的是碎片。第六个人的身份、她为什么在场、为什么能逃，都要靠我们自己找。”
陆观忽然明白黑桃的目的。
“它不是来公布答案。”
“它在看我们能不能补完。”
“那它知道你三年前写过模型吗？”
林雪手指停了一下。
“没有证据。”
她没有继续谈这个问题。
黑桃的信只称她为十九岁的闻名级侦探，引用的也是公开旧案材料。没有一句提到署名秘密，更没有涉及她不愿让任何人知道的另一层经历。
至少目前，黑桃盯上的是她的推理。
不是她这个人藏着的过去。
周正把黑桃照片与警方新找到的保险数据逐项对照。黑桃裁掉了画面右下角的设备编号，也压低了时间戳清晰度，却没有修改船影和水面反光。它显然有意隐藏数据来源，不是在伪造一个第六人。
“它为什么不把整批数据都给我们？”陆观问。
“也许只买到这一张。”段临川说。
“也许想让我们自己找到来源。”林雪说，“还有一种可能，它不愿让警方知道手里掌握多少私人数据库。”
三种解释都保留。
技术组继续检查数据商的交易记录，发现同一批旧盘还包含堤岸水位、车辆经过和保险勘查照片。黑桃只挑出H-03经过导流槽的瞬间，说明它至少做过筛选，却不能据此推断它知道叶青禾、工具箱或沈柏舟的完整计划。
陆观把“黑桃知道第六人”改成“黑桃知道案发夜存在一次未被官方记录的额外离塔”。
两个说法看似接近，实际边界完全不同。
前者像一个掌握全局的幕后神秘人。
后者只是握着一块关键碎片的情报收集者。
林雪在后者下面画了线。
“不替对手夸大能力。”
18:05，工具箱转运路线完成二次确认。
证物车从废弃泊位出发。
前车驶过滨江路口时，一辆维修皮卡突然从支路并入，撞上隔离护栏。后方交通被迫停下。
证物车按照预案转入备用道路。
新的路线只在一分钟前下发。
可它进入隧道后，一辆无牌摩托仍准确跟了上来。
“不是普通尾随。”周正盯着实时画面，“对方知道车上是什么。”
摩托没有攻击车辆，只在出口处贴近拍摄，随后迅速离开。
护送组没有追车。前车继续清路，证物车按预案驶入临时安全点，只有外围交通组根据公共摄像头接手追踪。这样即使摩托只是诱饵，也不会把真正的证物保护力量拉走。
骑手拍摄的位置很刁钻，能看见车辆外观和护送规格，却看不见封签编号。沈柏舟想确认的不是具体证物内容，而是警方是否真的为某件从废弃泊位找到的东西提高了保护级别。
“他看到阵仗，就会知道叶青禾开口了？”陆观问。
“只能知道我们找到重要物品。”程素秋说，“叶青禾的名字不在转运文件，别替他补答案。”
这句话既是提醒，也是在检验他们刚设置的保护边界是否真正生效。
警方在两公里外找到被丢弃的车。
骑手已经换乘。
车把上没有有效指纹，储物格里却留着一张水文设备维修单。维修单上的术语是三年前旧水文站才使用的编号方式。
“这是试探。”程素秋说，“他还不知道箱子是否真的找到，也不知道有没有拆开。”
“所以派人确认。”
“更麻烦的是，备用路线刚下发。”
路线接触岗位只有四个。
没有人表现异常。
程素秋也没有根据表情选嫌疑人。
她先查路线为什么会进入这个调度账号。H-03和H-07都属于跨城旧水文资产，四城联席组为了完成管辖移交，临时借用了市应急物流平台的“水上设备转运”模块。证物车的完整路线没有上传，平台只生成了一份包含出发点、备用道路编号和预计到达时段的调度摘要。
问题出在摘要的归档环节。
三年前水文站改制时，外包维护商为远程排障安装过一项只读镜像：每当系统生成设备转运任务，摘要会自动复制到维护档案端。合同终止后，正式账号已经注销，这项归档任务却没有从旧模块中清除。
技术组在服务器日志里找到它时，摘要已经在路线下发后十七秒被镜像端读取。
账号持有人当天一直在会议室，也没有任何主动发送动作。泄露的不是警方完整行动方案，而是被旧系统误判成“水文设备调度”的那一小段缓存。
“沈柏舟控制了原维护商留下的档案入口。”段临川说，“他只能看见系统自动归档的摘要，不能反向进入警方网络，更联系不到具体岗位。”
“能控制吗？”林雪问。
“先隔离真实调度，再复制一个受控的演练任务。”技术员说，“如果继续用，必须保证它看到的每个字都由警方主动写入。”
工具箱安全抵达实验室。
系统任务随证物交接完成更新。
【系统消息】
【阶段目标三：保护存活证人与关键物证 进度更新】
【存活证人位置未进入转运链】
【H-03工具箱已安全送达】
【临时阶段奖励：谎言压力曲线试用权限×1】
新能力没有立刻展开。试用权限停在灰色图标上，只有进入合法问询并建立个人反应基线后才能启动。
箱体尚未拆检。
林雪望着那条旧同步渠道。
“真实调度先换平台。”她说，“这条镜像单独隔离，谁也不准拿它直接发行动路线。”
技术组、证物组和行动组分别签字。谁能编辑演练摘要，谁能看见真实路线，谁负责关闭镜像，三项权限不落在同一个人手里。
黑桃只给了他们一块碎片。
沈柏舟却还在用三年前留下的缝隙，盯着警方把工具箱送进物证中心。
21:36，物证中心协作邮箱收到一份次日检查备案。
申请单位是临江市消防技术协作站。
检查时间，08:30。
检查对象一栏写着：旧水文设备存放区。
编号、电子签章和联系人姓名都能在协作系统里查到。
值班员按规定把它转进第二天的门岗清单。
陆观离开物证中心前扫了一眼门岗清单。最末两名检查人员的姓名，已经被协作系统自动标为“身份有效”。