清晨六点四十分，天刚蒙亮，陈默已经坐在书桌前。电脑屏幕亮着，本地硬盘中的“暗线追踪”文档被完整打开，所有加密存储的数据分门别类地排列在不同标签页中。他没联网，也没开任何外部通讯端口，整台设备处于物理隔离状态。
他从抽屉里取出一张新的U盘，贴上手写编号“0494-1”，插入接口。随后将“异常-01”至“异常-07”的全部文件打包复制进去。动作缓慢但稳定，每一步都确认无误后才进行下一步。复制完成后，他拔下U盘，放进西装内袋，又把笔记本合上，锁进办公桌最底层的抽屉。
七点二十三分，他出门。早餐在楼下便利店解决，一个素包，一杯热水。老板照常点头打招呼，没提网上那些话。他也没问，付钱，接过塑料袋，走出门时看见玻璃门上贴着一张便签纸：“信你的人，不用你说。”
他看了两秒，没说话，转身走了。
八点零九分，他走进律所。小林已经在整理昨天的来访记录。两名实习生也到了，正在核对电话回访名单。陈默脱下外套挂好，倒了杯水，走进自己办公室，关上门。
他拨通李薇的电话。
“我需要论坛后台的原始日志片段。”他说，“不是截图，是系统导出的原始数据包，包含IP、设备指纹、登录时间戳。”
李薇沉默了几秒。“我能拿到一部分。但只能通过线人内部导出，不能留痕。”
“够了。”他说，“今天能给？”
“中午前。”
“好。”
挂断电话，他又拨通老刘。老刘是退休交警，现在做社区交通协管员，和辖区派出所熟。他拜托老刘调取小区外那家面馆周边三天内的公共摄像头录像，重点是下午五点到七点之间的画面。
“你要看谁？”老刘问。
“穿黑外套的男人，车牌皖A-L7286。”
“行，我去找人。”
十点零七分，李薇发来消息：资料已存入某共享网盘临时链接，有效期十二小时。他用离线设备下载，导入“暗线追踪”文档。原始日志显示，二十多条抹黑帖的发布账号，确实在同一时间段内通过同一台设备登录过，且使用的代理服务器节点高度重合。更关键的是，这些账号曾尝试访问一个未公开的后台管理页面——属于赵德海名下“恒远置业”的内部运维系统。
证据链开始闭合。
十一点三十五分，老刘打来电话，发来一段视频压缩包。画面来自面馆门口的监控探头。时间是前天下午六点十八分。一辆黑色轿车停在路边，车门打开，一名穿黑外套的男子下车，走进面馆。二十分钟后，王桂芬提到的两名保洁员先后进入，坐在靠窗位置。男子递出两个信封，其中一人低头看了看，收进工装口袋。
陈默逐帧放大交接瞬间的画面。信封边缘露出一角纸张，上面有打印字体，隐约可见“项目经费”四个字。
他截图保存，标记为“金钱收买实证”。
十二点十四分，他再次打开本地文档，开始绘制完整的证据关系图。左侧列事件时间轴，右侧列人员与组织关联。中间用红线连接：
匿名邮件首发→IP跳转路径→论坛水军集群→设备ID重合→酒店长包房→唐装男子出现→车辆登记信息→恒远置业→赵德海
另一支线：
微信群异常账号→信息发布节奏同步→保洁员被策反→面馆交接信封→黑外套男子→身份比对→物业原财务主管孙某→曾因做假账被辞退→与赵德海存在资金往来记录
第三条线：
虚假来访者→留空号、假地址→平台无备案→冒充法律援助人员→试图诱导签署委托书→涉嫌诈骗未遂
最后一条：
伪造银行流水→附件元数据显示编辑软件为“财信通v3.2”→该软件曾用于物业旧账目系统→孙某在职期间唯一使用者
四条线，全部指向同一个源头。
他把整张图打印出来，共七页，每一页都加盖“原件属实”手章，并签名、标注日期。随后将U盘内容刻录成两张光盘，密封在档案袋中，写下“证据副本A”“证据副本B”。
下午两点十二分，他带着材料走进辖区派出所。
接待民警起初以为是普通名誉纠纷，建议他走民事诉讼程序。他没争辩，只是打开公文包，取出第一份打印件，放在桌上。