：令牌有低功耗蓝牙模块，但默认关闭；主要验证方式为一次性口令生成；每次口令生成都会在内部计数器上加一，但不会主动联网。也就是说，只要不把令牌接入对方的验证服务，它不会自己“报警”。
“好消息。”周工说，“它不是主动上报型。坏消息是，一旦我们用它生成口令去登录，对方服务器会看到令牌计数器变化，可能触发清洗。”
梁组长看着屏幕：“我们不能不登录。我们需要频道内容来抓上游。”
“所以要抢时间。”周工说，“登录不是问题，问题是登录之后能带走什么。我们要在对方反应过来之前，把频道、任务、指令、参与者列表、文件附件全部离线导出。”
纪检联络员补充：“并且要在法律框架下导出。所有取证操作要有见证、要有时间戳、要有哈希。否则他们会说‘伪造’。”
周工点头：“明白。我们把每一步都写成可复核的链。”
“开始吧。”梁组长说。
系统提示在林昼视野边缘亮了一行，像倒计时的齿轮终于咬合：
【令牌入网：准备】
【风险：频道清洗触发概率上升】
【建议：一次登录，最大化导出】
---
上午七点二十七分，手机镜像里找到了关键入口。
不是安装包，而是一段被隐藏的配置文件。文件名看似普通：**meeting_cache.dat**。周工把它导入离线解析器，解析出来的内容让整个取证室沉默了两秒——里面是一组服务器地址、证书指纹、以及一个频道ID列表。频道列表的第一条就是：**回路晨会**。
“入口有了。”周工说，“我们不需要猜软件是什么，只要能用证书指纹和服务器地址构造离线请求，就能在隔离环境里模拟登录，抓取数据流。”
梁组长问：“能抓到参与者身份吗？”
“取决于频道数据结构。”周工说，“如果他们做了匿名化，我们可能只拿到代号。但代号也能和别的链互咬：资金链、车牌链、律师函工具链、舆情反定账号链。代号一旦出现规律，就不再是代号。”
网安女警把频道ID复制到一个隔离脚本里，脚本的目的不是侵入，而是在合法取证授权下对已封存设备进行“数据提取”。她每按一次键，都由纪检联络员在旁边记录操作步骤和时间戳，像在给未来的法庭写剧本，但这一次，剧本是事实剧本。
周工把令牌生成的一次性口令输入到离线登录模块里。屏幕上出现一行提示