部系统。林知夏需要确认一件事——除了权限降级，还有没有别的问题。
林知夏调出了自己电脑的进程列表。密密麻麻的进程名在屏幕上滚动，普通用户看不懂，但林知夏看得懂。操作系统内核层多了一个不应该存在的进程，名称伪装成系统服务，但内存占用异常。
监控软件。
林知夏没有立刻动手清除，只是记下了进程名和关联文件路径。监控软件能记录林知夏的每一次键盘输入、每一个打开的文档、每一封发出的邮件。林知夏所有的操作都在对方的眼皮底下。
林知夏关了进程列表，打开任务管理器，假装在找东西。余光扫过赵捷的屏幕，赵捷正在写一个数据清洗脚本。林知夏没有跟赵捷说监控软件的事，说了也没用，赵捷帮不上忙还会害怕。
整个下午，林知夏都在做“正常工作”——整理旧数据、写技术文档、回复工作邮件。林知夏的每一个操作都被监控软件记录，但林知夏没有表现出任何异常。林知夏在等，等下班。
傍晚六点，同事陆续走了。林知夏没有走，打开一个自己写的系统工具，开始扫描监控软件的具体情况。监控软件通过公安厅内部网络回传数据，回传的目标IP地址是内网的一个地址。林知夏顺着那个IP地址往回追，发现数据最终流向一台服务器——省公安厅技术处的服务器。
不是外部黑客，是内部人员。有人在技术处的服务器上架了这个监控软件，目标就是林知夏。林知夏没有继续深挖，只是把IP地址记了下来，然后用自己在公安厅内部网络的最高权限——林知夏知道一个所有人都不知道的后门。这个后门是林知夏三年前发现的，当时想报告给领导，后来觉得没必要，留着自己用了。
林知夏通过后门进入技术处的服务器，找到了那个监控软件的控制端。控制端显示，监控对象不止林知夏一个人。名单上还有五个名字，其中三个林知夏不认识，两个林知夏认识——秦墨、赵铁军。
林知夏的心猛地跳了一下。对方在监控林知夏、秦墨、赵铁军。陆沉呢？孙小北呢？
林知夏退出服务器，关了电脑，站起来。赵捷走了，办公室里只剩林知夏一个人。十三楼的窗户外，澜州市的夜景在黑暗中展开。林知夏看着那些灯光，脑子里在飞速运转。
监控软件能记录林知夏的所有操作，但记录不了林知夏脑子里的东西。林知夏脑子里有洪庆生服务器的备份、境外账户的明细、秦怀远录音的副本。林知夏不需要用公安厅的电脑查东西
…。。