凌晨四点，青城港的晨雾还裹着江面的寒气，三组便衣布控队员完成了第一轮无缝换岗。加密对讲机里只有单次不超过三个字的短频指令，没有多余通话，所有车辆全部关闭车灯，停在三个目标点位的视野盲区，全程未惊动目标。肖猛坐在布控指挥车里，面前的三块监控屏分别对应三个点位：宏远物流园【老鬼】的员工宿舍、港东临街无牌信息部【耗子】的藏身地、港口外包装卸队【铁头】的集体宿舍，24小时无死角盯守正式启动。
布控第一早八点，【老鬼】的无牌白色厢式货车驶出物流园大门，没有走青城港主道，直接拐进了旁边的乡间辅路。负责跟踪的便衣队员没有立刻跟车，等货车驶出两公里后，才启动民用牌照的车辆，保持一公里以上的车距，全程不超车、不并行，严格按照预定方案执行静默跟踪。【老鬼】中途三次在无监控路段临时停车、原地掉头，确认无跟踪后，才最终驶入青城港一期码头西侧的废弃仓库区域，全程耗时1小时47分钟。货车在仓库区内停留42分钟后驶出，车厢空载，车胎痕迹与之前满载状态完全不同。
同一时段，港东临街的信息部卷帘门拉开一道缝隙，身材瘦小、走路轻微跛脚的【耗子】从门内走出，没有驾驶车辆，全程步行。他先绕着周边三个街区走了两圈，中途两次进入沿街商铺更换外套，最终在街角的公用电话亭停下，拨打了一个时长29秒的电话，全程用鸭舌帽遮挡面部，未留下清晰正面影像。
中午十二点，【铁头】驾驶装卸队的皮卡车驶出港口，车上跟着两名身材健壮的男子，车辆最终停在城郊的民工集中宿舍区。【铁头】单独进入了其中一间宿舍，与三名当年参与暗仓建设的民工单独谈话，时长21分钟。便衣队员在门外通过隐蔽设备记录到屋内有明显的威胁性言语，【铁头】离开后，三名民工全程未出门，屋内无灯光。肖猛同步将该情况上报专案组，标记三名民工人身安全存在重大风险，安排一组便衣队员在宿舍区外围24小时值守，提前做好防灭口预案。
布控持续72小时，专案组完整固定了三名目标的行动规律与分工链条：【老鬼】固定每凌晨两点、上午十点、下午四点三次往返物流园与废弃仓库，每次均为满载进仓、空载出仓，货物分流路线覆盖青城周边6个区县的无备案物流点，所有路线均刻意避开高清监控点位，反侦查意识极强；【耗子】每固定与海关内网IP有一次时长不超过30秒的加密数据交互，交互时间全部对应异常货轮到港前24小时，与之前马卫民的泄密时间线完全重合；【铁头】每往返于装卸队与民工宿舍区，逐一接触当年参与暗仓建设的所有民工，其中两名民工已购买返乡车票，有明显的潜逃避险迹象。
布控第四凌晨，江哲完成了三名目标加密通讯的全量数据溯源与比对，最终突破了【耗子】使用的加密通讯协议，完整还原了其与马卫民办公设备的17次数据交互记录，每一次交互的时间、数据包大小、加密特征完全匹配，无任何误差。同时确认，三名目标之间的加密通讯、与马卫民的通讯链路，最终都指向同一个境外中转节点，与之前锁定的幽灵船走私中转服务器完全同源，证据链初步闭环。
当天上午的专案组临时会议上，江哲将完整的技术比对报告投在显示屏上，没有多余的修饰，直接汇报核心结论：“截获了他们的加密通讯，马卫民和这三个人有直接联系，货轮放行的时间，和他们中转货物的时间完全对应。所有通讯的最终节点，都是我们之前锁定的幽灵船境外中转服务器，没有例外。”
肖猛紧接着汇报盯控情况，指尖落在废弃仓库的卫星地图上，语气直白：“他们频繁往返码头西侧的废弃仓库，里面应该是暗仓。我们通过热成像设备确认，仓库内24小时有人员值守，有大型货物堆放的热信号，和之前的判断完全一致。”
林默盯着屏幕上的时间线比对图，指尖在马卫民的IP地址与三个目标的通讯记录重合处点了点，没有多余的情绪，只陈述客观结论：“马卫民、归零组织，都是幽灵船的人，同一个上级。马卫民负责前端泄密、货轮放行，这三个人负责后端的货物中转、知情人管控，整条走私链路的执行端，已经完整浮出水面。”
赵刚看着完整的证据材料，沉默两秒后下达指令，没有任何余地：“继续盯死，只盯不抓，不要惊动他们背后的上线。肖猛，重点盯紧【铁头】，绝对不能让他对那几个民工下手，一旦有灭口迹象，立刻实施抓捕。林默、江哲，继续深挖他们的通讯链路，一定要找到他们和后台内鬼的直接关联证据，把整条链完整挖出来。”
指令下达后，布控级别再次提升，每个点位增加两名便衣队员，全程无缝衔接盯守，所有通讯全部使用加密专线，防止信号泄露。但就在布控升级的当晚，出现了第一个异常变量：【耗子】突然关闭了常使用的所有通讯设备，步行绕开所有监控，进入了青城海关大院的家属区，停留15分钟后离开，全程未与任何人发生可见接触。负责盯守的便衣队员无法进入家属区，只能在门口固定了其进出时间，未获取到接触人员的信息。
同一时间，江哲监测到海关查验一科的内网后台，出现了一次高权限的查询作，查询内容是专案组近期的案件受理记录，作IP归属海关内网管理层，作时间与【耗子】进入家属区的时间完全重合。林默立刻意识到，【耗子】的这次行动，是在通过内部的内鬼，打探专案组的侦查动向，也直接证明，海关内部的内鬼，绝不止马卫民一个，还有更高层级的人员藏在暗处。
更危险的信号在次凌晨出现：【铁头】带着两名男子，驾驶皮卡车再次前往城郊民工宿舍区。肖猛按照预定预案，下令周边值守的便衣队员提前介入，以夜间治安巡查的名义，在宿舍区门口拦下了【铁头】的车辆，仅做了常规身份登记与车辆检查，【铁头】最终放弃了进入宿舍区的计划，驾车返回港口。
这次预警行动后，三名目标的行动突然变得谨慎，【老鬼】暂停了往返暗仓的运输，【耗子】关闭了所有通讯设备，【铁头】也再未接触过相关民工，三个点位全部进入静默状态，仿佛之前的所有动作都从未发生过。
专案组办公区里，林默盯着屏幕上三个静止不动的监控画面，指尖轻轻敲击桌面。他清楚，对方不是停止了动作，而是察觉到了异常，正在暗处观察警方的动向，要么是准备销毁证据、潜逃，要么是在策划更隐蔽的动作。而他们手里的证据，只锁定了执行端的三个残兵，背后的内鬼、上线，还全部藏在暗处，一旦打草惊蛇，整条链路就会彻底断裂，之前的所有侦查都会功亏一篑。
江哲坐在旁边，全程扫描着海关内网与三个目标的通讯信号，突然开口：“有动静了，马卫民的办公设备，刚刚向境外发送了一个加密数据包，和之前的加密特征完全一致，对应三天后进港的一艘货轮。同时，【耗子】的加密设备，刚刚开机了一秒钟，接收了同一个节点发送的指令，立刻就关机了。”
林默的目光立刻落在屏幕上，他知道，对方没有停手，只是把动作转到了暗处，三天后的货轮，就是他们的下一个动作节点。而他们的盯梢，也进入了最关键的阶段，稍有不慎，就会惊动整条走私链的核心，让所有线索再次中断。