周五上午十点，公司指挥室。监控数据显示，凌晨注入的伪造数据包，在系统标记“可疑”后约三小时，于凌晨五点十二分被一个位于东南亚某国的IP地址（经过多层跳板）访问并下载。访问持续了四十七秒，随后该IP断联。几乎同时，警方监控到王律师的办公室座机在清晨六点零五分接到一个来自香港的未显示号码的短暂来电，通话时长仅十二秒，内容未知。王律师本人尚未到岗，电话是自动答录机接听。
“郭兆林看到了数据包，并且立刻采取了行动。那个香港电话，很可能是他或他指使的人，在试探或确认。”影子分析。
“王律师那边，我们已安排技术监控，并在他不知情的情况下，对其办公室和手机通讯进行了加密监听。接下来任何与‘小雨’案或王教授相关的联系，都会被记录。”老吴说。
“王教授在看守所的待遇‘被’微妙提升，换了单人监室，增加了巡视频率。这是看守所内部的‘关照’，可能是郭兆林通过某种关系施加的影响，意在观察或为后续接触做准备。”老周从警方内部得到消息。
“郭兆林上钩了。但他生性多疑，不会立刻相信。他需要验证‘证据副本’是否真的存在，以及王教授是否真的会交出来。下一步，他会尝试更直接地接触信息源，或者派人调查‘证据副本’的可能藏匿地点。”陈墨判断。
“我们之前设计的‘证据副本’藏匿线索，是时候投放了。”寒晓东说，“但这个线索需要一个载体，一个郭兆林能查到、且相信的‘保管方’或‘中介’。不能是我们直接放出去的消息，那样太假。”
“需要一个海外实体，最好是律师事务所、信托公司、或者私人银行，声称受王教授多年前的委托，保管某份加密文件，在特定条件（如王教授死亡、失踪、或主动指令）下，可以开启或移交。”影子提议。
“这个实体要真实存在，或者伪造得足够真实，能经得起郭兆林团队的快速调查。而且，要能与王教授的背景产生合理关联。”老周说。
“我们可以伪造一个。”影子调出一份文件，“我在处理李国华的资产转移记录时，注意到他通过一家注册在开曼群岛的‘太平洋传承信托’进行过多次资金中转。这家信托公司规模不大，但背景复杂，与多个离岸空壳公司有关联，其中一些公司的实际控制人可能就包括郭兆林网络的人。我们可以利用这家公司的壳，伪造一个子账户或特别委托协议，声称王教授多年前通过该信托设立了一个‘数据遗嘱’，指定在其发生‘法
…。。