投影幕布上，一张张APP界面截图被逐帧放大：伪装成“校园贷”的“青藤钱包”，打着“消费分期””，还有那个以“三分钟放款、凭身份证即可授信”为噱头、却在”条款的“瞬捷贷”。
她坐在台下第三排，指尖无意识摩挲着笔记本边缘。作为“信安科技”合规部新任风控顾问，她本不该出现在这场面向执法与监管系统的内部通气会——但三天前，她提交的《关于移动信贷类APP隐蔽性违规操作的穿透式分析模型》被监管科技处点名调阅，会议通知便随之而来。
而站在台上讲解案件侦办逻辑的，是市公安局经侦支队副支队长陈砚。
他穿深灰衬衫，袖口挽至小臂，左手腕上一块旧款军表，表带磨得发白。说话时语速不快，却字字落点清晰：“‘瞬捷贷’不是技术漏洞，是预设陷阱。
林晚抬眼，正撞上他扫视全场的目光。那一瞬没有停顿，却像一道无声的电流，从她眉骨直抵后颈。
她迅速低头，在笔记本上写下一行字：“他看懂了我报告里没写完的那句：算法没有恶意，但设计者有。”
——
“瞬捷贷”案并非孤例。
2023年第三季度，全市通过手机应用市场下载量超百万的””
而所有线索，最终都指向一个名字：沈屿。
沈屿曾是“信安科技”联合创始人之一，也是林晚研究生时期的导师。三年前，他带着核心算法团队出走，创立“云枢智能”，主攻信贷风控SaaS服务。表面看，云枢为数十家中小网贷平台提供反欺诈模型与授信评分系统；暗地里，其开发的“灵犀引擎”被定制化植入多款高风险APP，成为违规行为的技术底座——它能自动识别用户还款能力临界点，在用户即将逾期前0.7秒触发“展期提醒弹窗”，诱导其选择更高息的续贷方案；也能在用户投诉路径中预埋“响应延迟机制”，确保客服工单平均处理时长卡在监管红线（48小时）的临界值之上。
林晚第一次意识到异常，是在例行审计某合作方APP后台日志时。她发现一笔标为“用户主动放弃投诉”的工单，实际发生时间是凌晨2:17，而该用户手机系统显示其已连续72小时处于飞行模式。
她调取原始录音——没有语音，只有一段17秒的空白，以及结尾处极轻微的、类似键盘敲击的“嗒”声。
她将这段音频交给技术中心声纹实验室。三天后，结果返回：空白音频中嵌入了超声波频段指令，可触发特定型号安卓手机的麦克风底层唤醒，实现静默录音。而那段“嗒”声，是远程清除本地缓存的操作确认音。
她没上报。
不是不敢，而是不能。
因为审计权限审批链上，最后一级签字人，是云枢智能派驻信安科技的“技术协同总监”——沈屿的表弟，周叙。
那天深夜，林晚独自留在公司，把整杯冷掉的美式倒进水槽。水流声哗哗作响，她盯着镜面玻璃映出的自己：黑眼圈浓重，发尾微卷，衬衫领口第二颗纽扣松开了。她忽然想起沈屿最后一次给她上课时说的话：“晚晚，风控的本质，不是堵住所有漏洞。是让漏洞出现时，有人愿意弯腰去补。”
她没弯腰。她选择了拆解。
——
陈砚的调查卡在第四个月。
专案组锁定了“瞬捷贷”的运营主体“启明数科”，也查清了其股东层层嵌套的离岸结构。但所有资金流水在进入第三层SPV后即被拆分为数百笔小额交易，混入跨境电商结算通道，最终沉淀于东南亚某数字银行的匿名钱包。技术溯源显示，这些拆分指令由一套名为“潮汐”的调度系统发出——而该系统，正是云枢智能的专利产品。
但没有证据链。
云枢智能的服务器部署在自建IDC，物理隔离；所有模型输出均符合银保监会《智能风控系统评估指引》；沈屿本人从未在任何涉事APP担任法人或高管，仅以“技术顾问”身份签署过两份模糊的服务协议。
“我们缺一个入口。”陈砚把钢笔搁在案卷上，笔尖朝向窗外渐沉的暮色，“一个能绕过合同、绕过架构、直接触达操作内核的入口。”
林晚就是在那时走进来的。
她没带工牌，只拎着一只帆布包，包上印着褪色的MIT计算机系纪念徽章。她在陈砚对面坐下，从包里取出一台改装过的ThinkPad，屏幕亮起，是一段实时运行的沙箱环境。
“这不是取证工具。”她点开一个终端窗口，代码瀑布般滚落，“这是‘灵犀引擎’的逆向解析器。过去117天，我用信安科技的测试资源，喂养了237个模拟用户行为序列。它现在能预测‘潮
陈砚没问她为什么能拿到测试资源，也没问她如何绕过云枢的加密协议。他只是看着屏幕上跳动的参数，忽然