刘队长站起来，走出审讯室，在走廊里跟老李交换了意见。

“这人扛得住。”老李摇头，“他宁可自己多判几年，也不愿意供出上线。要么上线给了他巨额封口费承诺，要么――威胁过他。”

“或者两者都有。”刘队长想了想，“先让他在里面待着，我去跟所长和分局领导汇报。九间房，这已经不是简单的偷窥案了。这是有组织的犯罪行为。”

“要不要通知市局？”

“先把九间房的设备全部取证再说。”刘队长看了看时间――凌晨三点十五分，“天亮之前，把其余八台设备全部找到。做到证据链闭合，再往上报。”

---

第二天上午八点。

顾承安睡到了自然醒。

五星级酒店的遮光窗帘效果极佳，拉上之后房间里伸手不见五指，他这一觉睡了将近6个小时。

他洗了个澡，换了身干净衣服，下楼吃了酒店的自助早餐。

早餐品种丰富――现煎的荷包蛋、手工米线、新鲜烤制的牛角面包、各色鲜榨果汁。顾承安端着餐盘找了个靠窗的角落坐下，一边吃一边用手机刷本地新闻。

没有任何关于酒店偷拍事件的报道。

舆情管控得很好。

吃完早餐，他回到房间。

是时候做最后的整理了。

顾承安从系统空间中取出笔记本电脑，重新打开那个境外后台系统――昨晚为了不留痕迹，他在退出前给自己预留了一个隐蔽的后门权限，此刻可以无障碍重新接入。

他这次的目标不是浏览数据，而是取证。

顾承安启动了全量数据导出程序。

后台管理系统的所有内容――设备清单、用户数据库、财务流水、系统日志、管理员权限表――以加密压缩包的形式完整镜像到他的本地硬盘。

导出过程中，他顺手深入分析了几个关键细节。

首先是管理员账号结构。

系统中共有十七个管理员账号，按城市分配：

lj01、lj02、lj03（丽江，三人）km01、km02（昆明，两人）

dl01、dl02（大理，两人）

xs01（西双版纳，一人）

gy01、gy02（贵阳，两人）

sc01、sc02、sc03（山城，三人）

sd01、sd02、sd03、sd04（蜀都，四人）

十七名“地面安装员”，分布在六个省份。

这些人的角色很清晰――他们就是赵某某的同类，负责在各自城市的酒店中物色目标房间、安装设备、确保设备在线率。

在管理员层级之上，还有一个“超级管理员”账号：root_master。

这个账号没有城市前缀，权限覆盖全局。所有设备的注册审核、固件升级推送、收益分配规则设定，都是由这个账号操作的。

root_master的最后登录ip经过了四层跳板伪装。

顾承安花了十分钟逐层剥离。

第一层跳板：新加坡商业vpn。

第二层：菲律宾某数据中心。

第三层：柬埔寨金边idc机房（与服务器同机房）。

第四层：越南胡志明市某商用ip段。

但在第四层跳板的tcp握手包中，顾承安发现了一个有趣的细节――有一个时间窗口内，该账号的连接没有经过完整的跳板链路，而是直接从原始ip接入了后台。

可能是运营者的一次操作失误――也许网络波动导致vpn断连，系统自动切换了直连模式，而运营者没有察觉。

这种错误，普通人查不到。

但顾承安的系统能从底层数据包的时间戳差异中识别出来。

原始ip指向――粤省鹏城市，某民用宽带段。

顾承安把这个ip记了下来。

接下来是用户数据。