“第七局”的攻击虽然暂时退却，但留下的阴影却笼罩在龙胆科技核心团队每个人的心头。这不再是商业竞争，而是一场涉及国家安全的无形战线。
龙胆草深知，被动防御绝非长久之计。在召开一次仅有曹辛夷、九里香、姚氏兄妹和林晚参加的最高级别保密会议后，一项名为“铸盾”的内部计划悄然启动。
“铸盾计划”分为明暗两条线。
明面上，龙胆科技进一步加强了与国内网络安全监管部门和相关安全企业的合作，主动将“第七局”的攻击特征和部分分析数据(经脱敏处理)上报，贡献于国家级的威胁情报库。同时，公司公开宣布成立“数据安全前沿实验室”，由姚浮萍挂帅，专注于零日漏洞防御、主动威胁狩猎等前沿技术研究，高薪招募顶尖安全人才。此举既是对外展示技术实力和负责任的态度，也是借此机会扩充自身的安全团队和技术储备。
暗地里，由姚厚朴牵头，林晚辅助，组建了一支精干的“溯源反制小组”。小组并不直接进行黑客攻击，而是专注于深度分析攻击来源，构建攻击者画像，并尝试在可控范围内，对攻击路径进行反向渗透和情报搜集，目标是建立早期预警能力，甚至摸清对方的意图和后续计划。
“厚朴，追踪有什么新进展？”龙胆草几乎每天都会询问进度。
姚厚朴的办公区域几乎被各种显示器淹没，上面流动着密密麻麻的代码和数据流。“对方很谨慎，主要跳板服务器都已经废弃。不过，通过分析他们攻击工具中残留的编译环境和某些独特的代码混淆习惯，林晚提供了一个关键线索。”
林晚接话道：“这种混淆方式，我几年前在一个地下论坛的悬赏任务里见过，发布者要求对特定类型的监控软件进行免杀处理，当时接任务的几个顶级团队中，有一个代号‘幽灵工匠’的，风格很像。这个团队行踪诡秘，但据说与‘第七局’有过长期合作。”
“幽灵工匠”姚厚朴快速在数据库中检索，“找到一些边缘信息，他们似乎非常注重操作安全，但有一个传闻，说核心成员之一有严重的过敏性鼻炎，对某种特定品牌的空气净化器滤芯有依赖。”
这听起来像是一个微不足道甚至可笑的线索，但在情报分析中，任何细节都可能成为突破口。姚厚朴立刻调整方向，开始在全球范围内的网络设备日志、医疗用品采购记录(尤其是特定品牌滤芯)、甚至是一些需要实名认证的高端公寓或办公场所的物流信息中进行交叉比对和大数据筛查。这