邹老留下的u盘静静躺在保密电脑旁，陈卫国的预警还在耳边回响。林远航站在办公室落地窗前，看着这座刚刚经历数字阵痛的城市——早高峰的车流已基本恢复正常，但社交媒体上关于“智慧城市安全”的讨论依然暗流涌动。他知道，自己正站在两个战场的交汇点：对内要稳住人心、彻查整改、重塑信任；对外要应对即将到来的国际舆论风暴，扞卫城市的发展声誉。
这两个战场，一个关乎民心，一个关乎国格，都容不得半点闪失。
上午九点，市纪委会议室。“智慧城市”网络安全事件问责调查组的第一次全体会议在这里召开。调查组由市纪委书记张明任组长，成员包括组织部、审计局、工信局、网信办的相关负责人，以及从省里借调的两名信息技术和工程审计专家。气氛肃穆。
“同志们，市委决定成立这个调查组，目的很明确。”张明开门见山，声音不高却字字千钧，“不是要搞‘运动式’问责，更不是要找‘替罪羊’。我们要通过科学、严谨、负责任的调查，把这次事件中暴露出的技术漏洞、管理缺陷、责任缺失，以及可能存在的失职渎职甚至利益输送问题，一件件、一桩桩查清楚、弄明白。 该谁的责任，就是谁的责任；该哪一级的责任，就追究到哪一级。既要对历史负责，也要对未来负责，更要给全市人民一个经得起检验的交代！”
他展示了调查方案：分为技术溯源组、管理审查组、招标审计组、线索核查组四个小组，分别从攻击路径、运维管理、项目采购、人员廉洁等角度同步推进，限期十五天提交初步报告。
“林书记特别强调，”张明看向众人，“调查要穿透表面，直击根源。不能只看技术日志，更要看决策记录、会议纪要、签批流程；不能只看合同金额，更要看技术参数有无被刻意模糊、验收标准有无被降低、供应商背景审查有无流于形式；不能只看基层操作，更要看中层管理、高层决策有无疏漏。特别是对‘赛博坦’公司从接触到招标的全过程，要一寸一寸地过筛子！”
会议结束时，张明单独留下了审计局长和工信局分管副局长。“招标审计是重中之重。‘赛博坦’当初的投标文件，特别是其技术方案中关于安全架构的部分，与我们最终验收时的实际系统，是否存在‘货不对板’？评审专家打分有无异常？评标过程有无受到不当影响？这些，我要看到最硬的证据链。”
就在内部问责调查紧锣密鼓展开的同时，外部舆论的第一波浪潮，以比预想更快的速度拍打过来。
中午时分，数家国际主流财经和科技媒体，几乎同步刊发报道，引述“赛博坦”公司声明和其ceo的访谈，核心论调高度一致：一家全球领先的科技公司，在参与中国地方城市公开招标过程中，遭遇了“不公正对待”，其员工因“未经证实的指控”被采取强制措施，公司被“突击搜查”，这严重损害了其声誉，也令人对当地的营商环境、法治精神和对外开放的诚意产生“深切忧虑”。 报道中刻意淡化了网络攻击本身，而是将焦点引向“商业环境”和“国际规则”，并暗示此事是“中国科技保护主义抬头的又一例证”。
这些报道迅速被国内一些财经自媒体、大v翻译转载，配以耸动的标题，在专业圈层和关心经济的网民中引发热议。虽然多数理性声音指出“任何国家都会对危害关键基础设施安全的行为进行审查”，但“赛博坦”及其背后力量精心编织的“受害者”叙事，仍然在某种程度上影响了国际观瞻，并对泉城乃至本省力图塑造的“开放、法治、创新”形象构成了直接挑战。
省委宣传部第一时间打来电话，询问情况，并要求泉城“妥善应对，避免舆情发酵和扩大化”。
压力，从国际舆论场，直接传导到了林远航的肩上。
“林书记，宣传部和网信办建议，我们是否尽快召开一场高规格的新闻发布会，正面回应？”秘书小张请示。
“不，现在开发布会，容易陷入对方设定的‘辩论’节奏，变成公说公有理婆说婆有理的口水战。”林远航摇头，目光沉静，“他们打‘悲情牌’和‘环境牌’，我们就打‘事实牌’和‘法律牌’。而且要打在七寸上。”
他略一思索，下达指令：“第一，网信办协调，请国家级网络安全权威机构，最好是参与过此次事件应急处置分析的专家，以个人或机构名义，在权威媒体上发表技术分析文章，用通俗语言讲清楚此次攻击的性质（有组织、高持续、瞄准关键基础设施）、手段（利用供应链漏洞、多层跳板、逻辑炸弹）、以及可能造成的灾难性后果。要把‘商业纠纷’的皮扒掉，露出‘网络攻击’的骨头！”
“第二，外宣部门，立即准备一份背景材料，向驻华外国记者协会、主要国际媒体驻华机构，进行一对一的、非正式的吹风。材料要包含：我们欢迎一切合法合规外商投资和企业合作的立场从未改变；我们依法保护企业合法权益，同时也依法维护国家安全和社会公共利益的决心坚定不移；此次事件是孤立的刑事案件，正在依法办理，相信法律会给出公正结论。语气要平和，事实要清楚，立场要鲜明。”
“第三，”林远航顿了顿，“让市司法局和律师协会，推荐一位在国际商事法律和网络安全法领域有声誉的资深律师，以第三方独立视角，撰写一篇法律评析，重点阐述在各国普遍加强关键信息基础设施保护的背景下，类似攻击行为在法律上应如何定性，涉事企业应承担何种责任。把话题从‘营商环境’拉回到‘法律红线’。”
三条指令，分别从技术、政策、法律三个维度构建防御和反击体系，不直接与对方争吵，而是用更高维的信息和逻辑，去解构对方的叙事。
安排完对外舆论应对，林远航的注意力回到了内部那条更危险的战线上——那个神秘的“内线”。
邹老u盘里的资料非常有价值，但大多是外围证据和技术分析。那个曾寄来“赛博坦”与“学院”关联线索的“普通人”，才是可能接近核心的关键。此人能拿到那些内部资金往来痕迹，身份绝不简单。
“王局，对上次那个匿名快递的来源，追查有进展吗？”林远航拨通了王海的电话。
“很困难。”王海的声音透着无奈，“快递是从邻省一个偏远乡镇的代收点寄出的，寄件人信息全是假的，监控模糊。包裹上的指纹和dna经过处理，无法比对。对方非常专业，反侦查意识极强。我们只能判断，此人很可能就在省内，甚至……就在相关利益圈子的外围或底层，能接触到一些信息，但又无法通过正常渠道举报。”
“他上次提到‘铁砧’这个代号。”林远航沉吟，“你们在审讯‘赛博坦’那个工程师，或者审查其内部资料时，有没有发现这个代号？”
“没有。不过……”王海犹豫了一下，“国安部的专家在分析攻击中使用的某个恶意代码模块时，发现其编译环境参数里，有一个很少见的标记，翻译过来大意是‘为铁砧锻造’。专家认为，这可能是攻击工具开发者留下的某种‘艺术签名’或内部识别码。”
“铁砧……锻造……”林远航心中一动。“熔炉”计划是为了熔化、“锻造”是为了锤炼……这两个代号之间，是否存在某种关联？是同一组织的不同环节，还是不同组织间的协作？
“继续深挖这个线索。另外，”林远航压低声音，“对邹老，以及所有与‘赛博坦’有过接触、但持批评态度的国内专家、退休官员，进行保护性关注。我担心，对方在舆论和 legal 层面施压的同时，会不会对知情者或反对者采取更极端的措施。”
“明白！”
傍晚，林远航正在审阅宣传部准备的对外吹风材料，办公室的门被轻轻敲响。进来的是市“智慧城市”建设办公室新任命的第一副主任——一位从省工信厅挖来的技术型干部，姓周，是接替被停职审查的原主任临时负责工作的。
“林书记，有件事……我觉得需要向您单独汇报。”周主任神色有些不安，手里拿着一个普通的档案袋。
“坐，什么事？”林远航示意他坐下。
“我这两天在梳理办公室的历史档案和技术文档，想尽快熟悉情况，推进整改。”周主任打开档案袋，取出一份有些年头的会议纪要复印件，“我发现，大概在两年多前，也就是‘智慧城市’一期项目刚启动不久，当时还是筹备组的时候，开过一次关于底层架构安全标准的专家咨询会。参加会议的，除了我们的人，还有几位外聘专家，其中……就有后来成为‘赛博坦’中国公司首席科学家的那个人。”
林远航眼神一凝，接过纪要。纪要显示，在那次会议上，那位首席科学家曾极力推荐采用一套“先进的、开放的安全协议架构”，但当时筹备组内部有争议，认为其核心技术不透明，最终未被采纳。而争议的焦点之一，就是其与某些国际标准组织的关联过于紧密，可能存在不可控的后门风险。当时支持采纳的，是……现已调离的原分管副市长，以及当时在筹备组担任技术组副组长的、后来在招标中为“赛博坦”提供了不少“便利”的某位处长。
“这份纪要，当初为什么没有作为招标评审的参考依据？”林远航问。
“我问过档案员，她说……当时负责整理招标背景材料的，就是那位技术组副组长。这份纪要，可能被‘遗漏’了。”周主任低声道，“而且，我查了当时的签到表，那位首席科学家是以国内某高校特聘教授的身份参会的，当时他还没有加入‘赛博坦’。”
原来，渗透从那么早就开始了。 以学者身份参与标准制定，影响技术路线，为日后企业的产品入围铺平道路。这是比商业贿赂更隐蔽、更长线的“学术渗透”和“标准绑架”。
“这份材料很重要，你做得对。”林远航将纪要复印件小心收好，“这件事，除了我，暂时不要对任何人讲。继续梳理，看还有没有类似被‘遗漏’的关键信息。注意方式方法，保护好自己。”
“是，林书记。”周主任郑重地点头离开。
夜深了，林远航独自站在办公室巨大的电子地图前。地图上，泉城的轮廓在夜色中闪烁。内部，问责调查在抽丝剥茧，新的线索在浮出水面；外部，舆论的暗流在涌动，法律的较量在酝酿。而隐藏在最深处的“学院”及其代理人，如同暗夜中的狩猎者，耐心等待着下一个机会。
他想起邹老的警告：“他们要控制城市，控制人。” 也想起自己“首席安全官”的定位——守护的，不仅是网络和数据的安全，更是这座城市发展的自主权、决策的独立性，以及生活在这里的人们免于被无形之手操控的自由。
这场双线作战，每一条战线都不能输。
他拿起红色保密电话，拨通了陈卫国的号码。有些信息和判断，需要更高层面的统筹与支持。而关于“铁砧”与“锻造”的线索，或许能将“熔炉”的余烬，引向更深的地下火源。
【下章预告：调查组发现关键“遗漏”纪要，技术渗透路线图初现；国际律师发声，舆论战出现转机；“铁砧”线索指向境外，新的威胁若隐若现；林远航将如何利用内外信息，打出决定性反击？】