量都会有短暂的、经过加密的微小峰值，与已知的正常工作流量模式不匹配。
摄像头记录显示，郑岩近期似乎有些心神不宁，在工位上会长时间发呆，接打私人电话时会有意避开旁人，且最近一周，在午休时间频繁离开办公室，声称是“出去抽烟”或“买咖啡”，但时间往往超过二十分钟。
老吴将初步发现加密发送给寒晓东、老周和影子，并附上初步判断：“郑岩有重大内鬼嫌疑。其异常行为模式与之前的内鬼张建国类似，但更隐蔽。动机未知，可能涉及经济利益或外部胁迫。建议立即启动‘净化程序’第二阶段（控制性调查）。”
五分钟后，小型加密视频会议接通。寒晓东、老周、影子、苏医生、老吴参加。
“证据链初步形成，但还不够直接。特别是外部接收方身份、传递信息的具体内容、以及他的动机。”老周首先从法律角度分析，“我们需要更确凿的证据，才能采取措施，避免打草惊蛇或误伤。”
“我同意。郑岩权限不高，接触不到最核心的情报。他可能只是外围棋子，用来收集一般性的商业信息和内部动态。背后可能还有更高层的内鬼，或者他只是‘伊甸园’或顾家用来试探我们内部防线的一个触点。”影子说，“我建议，启动控制性调查，放长线，摸清他的联络人、传递渠道、以及具体泄密内容。必要时，可以反向输送假情报，迷惑对手。”
苏医生从心理学角度补充：“从行为模式看，郑岩近期表现出焦虑、回避社交、行为异常，符合被胁迫或承受巨大心理压力的特征。他可能并非主动背叛，而是有把柄被人抓住，或者家人受到威胁。在控制性调查中，需要注意他的心理状态，避免其走极端。”
寒晓东沉吟片刻，做出决策：“同意启动‘净化程序’第二阶段。目标：一，确认郑岩的内鬼身份和泄密行为。二，查明其动机、联络人及传递渠道。三，评估其危害等级，决定最终处理方式（清除、转化、或控制利用）。四，排查其是否还有同伙或上线。”
“分工：老吴，你负责技术监控。全面监控郑岩的所有电子设备（工作电脑、手机）和网络活动，必要时植入监控程序，但确保隐蔽。特别注意他对外联络的加密方式和接收方。尝试定位那个匿名云存储地址的实际控制人。”
“影子，你负责物理和行为监控。派一组可靠的外勤，在不引起警觉的前提下，监控郑岩下班后的行踪、接触的人、以及是否有异常交易（如大额现金存取）。同时，检查他的个人背景，是否有
…。。