上午九点，杭慧正在安全屋整理材料，加密通讯设备上弹出了方处长的消息。消息的开头比往常更加正式，像是正在为一份即将被公开的文档铺设第一层地基。
"杭主任，调查组在追查那张伪造调查报告的过程中，发现了一条此前未被完全连接的线索。假图片的IP追踪最终没有直接定位到具体操作者，但在追踪过程中，技术部门注意到一个异常的域名解析模式——那张图片在上传之前被存放于一个特定的云端存储空间中，该存储空间与一个为多家企业提供''''舆情管理服务''''的第三方机构存在共享关联。
也就是说，假图片不是某个个人一时冲动制作的，它有一个制作场所。那个场所同时处理着大量类似性质的内容——带有官方格式的图片、经过修饰的聊天记录截图、匿名举报信模板。
这些东西被制作完成后，通过不同渠道在网络上分布投放，形成多条平行的虚假信息流，用以制造针对特定个人或机构的负面舆论态势。调查组已经初步锁定了一家涉嫌运营此类业务的咨询公司。
公司的注册地址在江州城西的一栋写字楼里，法定代表人的名字与刘锦鹏在江州期间有过业务往来的一个中间人存在关联。该项关联目前仍在核实阶段，但方向已经明确。"
杭慧读完那条消息，把手机放在桌面上，目光落在窗外的晨光中。她说不上惊讶，但那条消息比之前所有关于案件进展的信息都让她更加清醒。
假图片不是孤立的事件，它来自一个专门生产这类产品的机构，而这个机构与刘锦鹏存在关联。
那道光正在照亮的不只是一笔资金流向和一份伪造公章，而是一整套完整的配套体系——一套用来让调查偏离轨道的、用来让证人沉默的、用来让真相看起来比谎言更不可靠的操作系统。
当天下午，杭慧在加密通讯中收到了方处长转来的一份初步信息摘要，内容是调查组通过工商登记系统调取的那家咨询公司的注册记录。
公司全称是"江州博远舆情管理咨询有限公司"，注册资本五十万，成立于宏远国际投资项目签约的大约半年前。公司的经营范围包括"企业管理咨询、市场调查、公共关系服务、网络信息服务"。
法定代表人姓吴，杭慧不认识这个名字，但方处长在摘要中特别标注了一条信息——吴某名下同时登记有一家广告公司，该公司曾在宏远国际所在的那个离岸金融中心注册过一家关联企业，注册时间与宏远国际进入江州市场的时间段高度重合。
那条标注意味着，制造假图片的咨询公司与刘锦鹏的宏远国际之间可能存在同一套控制结构。
杭慧把那份摘要存进加密文件夹，在桌边坐了一段时间。窗外的光正在从午后的时段缓缓移动，她在脑海中把那张地图重新描了一遍。
宏远国际提供资金入口，刘锦鹏作为对接人连接赵永平，那家咨询公司制造假图片来干扰调查视线——整个系统像一个被设计好的多角形结构，每一侧都在承担不同的功能，每一侧都在保护其他侧不被正面触碰到。
那道光已经照亮了结构的外壳，现在它正在沿着外壳的接缝缓慢移动，寻找进入内部的入口。
十月十二日，周日。上午，杭慧接到了何先生的电话。他的声音比之前低了一些，像是在用那道压缩过的音量来控制自己能够传递的信息量。
"杭主任，我这边有个东西需要让你知道。我通过一个做网络技术的人查了一下博远咨询的服务器使用记录。那个人的技术手段我不太懂，但他告诉我说，博远咨询的服务器在近半年内曾多次访问一份共享文件夹，那个文件夹的访问记录中包含了之前那张假图片的原始文件名。也就是说，那张图片是在博远咨询的服务器上被制作和存储的，然后才被上传到境外服务器进行发布。他还注意到，那个共享文件夹里还有其他几份类似格式的文件——和假图片结构非常接近，有文件抬头的格式模板，有公章印模的贴图素材，有各种不同日期的落款预设。那些模板的存在说明制作假图片不是一次性的行为，它是一个可以重复使用的流水线流程。"
杭慧握着电话，没有立刻回应。流水线这个词在她的意识中停留的时间比其他的字都更长一些。"那个共享文件夹里的其他模板，你能不能通过你的技术联系人拿到一份列表或者截图？不需要具体内容，只需要知道那些模板面向的目标类型——它们是为了攻击什么样的对象制作的。"
"我试试看。但可能需要一点时间。那个人的技术手段有一定的局限性，而且访问共享文件夹需要绕过一些权限设置。我会尽快的。"
"好的。注意安全。如果操作过程中有任何风险，立刻停止。信息可以不拿，人不能出事。"
"明白。"
电话挂断后，杭慧在桌边坐了一段时间，在脑海中把何先生说的那几句话重新排列了一遍。流水线——那是一个比她之前想象过的任何模式都更有效