沈既白发现暗夜情报系统的关键漏洞，是在夜九演示后的第三天。

那天下午，她在房间里翻看夜九前一天发来的补充数据包——暗夜全球情报网过去半年的全部异常事件记录。数据量极大，第一遍浏览花了将近三个小时。翻到第三遍时，她在某一区块停住了。

那是一段欧洲节点数据流向的记录。欧洲节点负责监控整个欧洲大陆的情报动态，数据流经核心节点汇总后发回总部。正常情况下，这条流是单向的：从欧洲直达总部，不经任何第三方中转。但记录里有一个异常——三个月前起，欧洲节点的数据流在抵达核心节点之前，会先经过一个额外的中转节点。那个节点在内网拓扑图上没有标注，它的存在，被伪装成了核心节点的一个子路由。

她把这个发现跟夜九查过的维护通道A测试账号联系起来：那个账号的权限窗口期，恰好与欧洲节点数据流改道的时间重合。有人在窗口期内修改了路由规则，把原本直达总部的数据，导向了第三方。

她给夜九发了条消息：欧洲节点的数据流在到核心节点前经了第三方中转。伪装层做得很好，但你发来的第七区块日志里，有一条路由变更记录没清干净。查那个中转节点的真实IP和运营方。

夜九回得很快：马上查。

二十分钟后：查到了。真实IP指向北欧某国一个数据中心，运营方叫北域数据，母公司注册在开曼群岛——股权结构里，跟黑森林生物科技有部分重合的最终受益人。数据流经中转节点后被复制了一份，复制件的去向还在追。

沈既白把这段话读完，把手机搁在桌上。她靠进椅背，闭眼，把整条线串了一遍——

黑渊拿走了暗夜的技术数据。黑森林在囤积上游稀有药材。欧洲节点的数据流被第三方中转复制。中转方的运营方，与黑森林的母公司股权关联。

全部指向同一个方向：暗夜内部有人在为黑森林生物科技提供长期数据通道。这个人能拿到夜九的权限，还能修改内网路由规则。

她把线索整理成简报，准备晚点交给傅夜霆。整理到一半，她的手停住了——欧洲节点数据被复制的那段时间，恰好是傅夜霆被追杀最密集的几周。如果黑森林与黑渊之间有情报共享，那傅夜霆的行程和位置，可能也是经这条通道漏出去的。