刘队长站起来，走出审讯室，在走廊里跟老李交换了意见。

“这人扛得住。”老李摇头，“他宁可自己多判几年，也不愿意供出上线。要么上线给了他巨额封口费承诺，要么——威胁过他。”

“或者两者都有。”刘队长想了想，“先让他在里面待着，我去跟所长和分局领导汇报。九间房，这已经不是简单的偷窥案了。这是有组织的犯罪行为。”

“要不要通知市局？”

“先把九间房的设备全部取证再说。”刘队长看了看时间——凌晨三点十五分，“天亮之前，把其余八台设备全部找到。做到证据链闭合，再往上报。”

---

第二天上午八点。

顾承安睡到了自然醒。

五星级酒店的遮光窗帘效果极佳，拉上之后房间里伸手不见五指，他这一觉睡了将近6个小时。

他洗了个澡，换了身干净衣服，下楼吃了酒店的自助早餐。

早餐品种丰富——现煎的荷包蛋、手工米线、新鲜烤制的牛角面包、各色鲜榨果汁。顾承安端着餐盘找了个靠窗的角落坐下，一边吃一边用手机刷本地新闻。

没有任何关于酒店偷拍事件的报道。

舆情管控得很好。

吃完早餐，他回到房间。

是时候做最后的整理了。

顾承安从系统空间中取出笔记本电脑，重新打开那个境外后台系统——昨晚为了不留痕迹，他在退出前给自己预留了一个隐蔽的后门权限，此刻可以无障碍重新接入。

他这次的目标不是浏览数据，而是取证。

顾承安启动了全量数据导出程序。

后台管理系统的所有内容——设备清单、用户数据库、财务流水、系统日志、管理员权限表——以加密压缩包的形式完整镜像到他的本地硬盘。

导出过程中，他顺手深入分析了几个关键细节。

首先是管理员账号结构。

系统中共有十七个管理员账号，按城市分配：

LJ01、LJ02、LJ03（丽江，三人）KM01、KM02（昆明，两人）

DL01、DL02（大理，两人）

XS01（西双版纳，一人）

GY01、GY02（贵阳，两人）

SC01、SC02、SC03（山城，三人）

SD01、SD02、SD03、SD04（蜀都，四人）

十七名“地面安装员”，分布在六个省份。

这些人的角色很清晰——他们就是赵某某的同类，负责在各自城市的酒店中物色目标房间、安装设备、确保设备在线率。

在管理员层级之上，还有一个“超级管理员”账号：rOOt_maSter。

这个账号没有城市前缀，权限覆盖全局。所有设备的注册审核、固件升级推送、收益分配规则设定，都是由这个账号操作的。

rOOt_maSter的最后登录IP经过了四层跳板伪装。

顾承安花了十分钟逐层剥离。

第一层跳板：新加坡商业VPN。

第二层：菲律宾某数据中心。

第三层：柬埔寨金边IDC机房（与服务器同机房）。

第四层：越南胡志明市某商用IP段。

但在第四层跳板的TCP握手包中，顾承安发现了一个有趣的细节——有一个时间窗口内，该账号的连接没有经过完整的跳板链路，而是直接从原始IP接入了后台。

可能是运营者的一次操作失误——也许网络波动导致VPN断连，系统自动切换了直连模式，而运营者没有察觉。

这种错误，普通人查不到。

但顾承安的系统能从底层数据包的时间戳差异中识别出来。