“探囊”行动的构想，如同一颗投入静水的石子，在研究院内部激起了层层谨慎而高效的涟漪。这个计划大胆、冒险，却也是打破目前内外交困僵局最具潜力的一步棋。成败之间，可能直接决定整个战役的走向。
苏晴立刻动用了她深耕多年、最为隐秘的人脉网络。她寻找的不是传统的商业间谍，而是需要有扎实技术背景、清白可控的过往、以及足够心理承受能力的特殊人选。几天后，一个代号“夜枭”的备选人进入了视野。
陈昊，三十二岁，前某知名网络安全公司高级工程师，技术精湛，尤其擅长渗透测试与逆向工程。一年前因公司内部斗争离职后，一直作为自由顾问接一些短期项目，履历干净，与研究院无任何明面关联。更重要的是，苏晴通过可靠渠道了解到，陈昊对其前公司处理用户数据时的某些“灰色行为”深感不满，内心保有技术人员的理想主义底色。
在一个绝对安全的线下地点，余年亲自与陈昊进行了长达三小时的密谈。他没有隐瞒行动的高风险，也清晰地阐述了行动的目标——获取一家涉嫌严重经济犯罪、危害中国金融安全的海外公司的关键证据。
“这不是商业窃密，这是一次基于公共利益的特殊调查。”余年目光坦诚地看着陈昊，“我们无法通过常规法律途径短时间内达成目标，不得已行此险招。你可以拒绝，我们完全理解。”
陈昊沉默地听着，手指无意识地摩挲着咖啡杯的边缘。最终，他抬起头，眼中闪烁着技术宅遇到高难度挑战时常有的兴奋，但更深层处，是一种被点燃的责任感。
“我需要看看你们准备的‘装备’，以及详细的撤离方案。”他没有直接答应，而是提出了专业的要求。
与此同时，老周和程日星的工作室变成了一个微型尖端装备研发中心。
程日星负责软件部分。他精心设计了一个伪装成普通系统日志分析工具的“幽灵镜像”程序。这个程序一旦通过物理接口植入目标电脑，会首先进行深度休眠，避开初次安全扫描。随后，它会利用一个极其冷门的底层驱动漏洞，在系统内核层面创建一个虚拟的、与真实网卡镜像的虚拟网卡。所有流经真实网卡的数据，都会被这个虚拟网卡悄无声息地复制一份，压缩加密后，通过伪装成正常网络心跳包的数据流，定时发送到一个由老周控制的、位于多个中立国的跳转服务器链路上。整个过程消耗资源极低，行为特征与正常后台进程无异，极难被察觉。
“理论上，只要不被进行极其底层的硬件级代码审计，这个镜像至少可以潜伏运行一个月以上。”程日星对自己的作品充满自信，但也强调，“前提是，植入过程必须干净利落，不能触发任何行为异常警报。”
老周则负责硬件改造。他将“幽灵镜像”程序烧录进一个经过特殊改造的U盘主控芯片中。这个U盘外观与市面常见产品毫无二致，甚至保留了正常的存储功能。但在插入电脑的瞬间，其固件会优先执行一段隐藏的引导程序，尝试自动运行“幽灵镜像”的植入模块。为了应对可能存在的物理隔离或严格的外设管控，老周还准备了一条内置了微型信号转发器的定制数据线，以及一枚伪装成衬衫纽扣的高清微型摄像头，用于记录操作环境和确认植入状态。
“所有设备都做了防拆和自毁处理，一旦检测到非法开启或强信号干扰，会立刻清空所有存储单元并熔毁关键芯片。”老周将一套装备交给陈昊时，语气严肃地叮嘱。
在林晓的办公室里，她与陈昊详细梳理了可能面临的法律风险。