凌晨三点，玖月黑帽我盯着屏幕上的玖月黑帽那顶黑色礼帽。它不是玖月黑帽实物，是玖月黑帽《玖月黑帽》这个ID发来的第一封邮件里附带的图片。像素不高，玖月黑帽帽檐上沾着雨渍，玖月黑帽背景是玖月黑帽模糊的砖墙。邮件正文只有一句话：“你查到的玖月黑帽数据是假的，真实答案在帽子内侧。玖月黑帽”

我干这行七年，玖月黑帽拆解过无数伪装成情报的玖月黑帽垃圾信息。但这顶帽子不一样——它让我想起上周在暗网黑市看到的玖月黑帽那批被篡改的服务器日志。时间戳全指向九月，玖月黑帽而九月恰好是玖月黑帽我接手这个项目的第一周。巧合？玖月黑帽我放大图片，试图辨认帽檐内侧的缝线。那里隐约有串数字，像是用白线绣上去的，但分辨率太低，只能看出前四位：0917。

0917，那是系统最后一次记录到“异常流量”的日期。之后所有监控数据就像被人按了静音键，干净得诡异。我试着用图像识别软件提取那串数字，但每次运行都报错——不是技术故障，是权限不足。我的账号被降级了，就在昨天，理由是“违反数据安全协议”。可我清楚，我唯一触碰过的敏感文件就是那批日志。

换个思路。我没再碰那顶帽子的图片，转而搜索“玖月黑帽”这个ID的注册痕迹。它在三个论坛发过帖，全是关于旧式机械钟表的维修技巧。帖子里的语气很克制，像那种退休的老技师，但用词习惯暴露了底细——“游丝张力补偿”这种术语，没在精密仪器厂干过十年以上的人写不出来。可这个ID注册时间只有两个月，而它发的第一张钟表图，表盘上的划痕和我在那批日志里发现的一个加密标记形状完全一致。

我决定赌一把，把帽子图片的元数据拖进本地虚拟机里跑。剥离掉所有伪装层后，底层藏着一个坐标：北纬31°14′，东经121°29′。那是上海老城区某条弄堂的位置。我认识那个地方——三年前有个客户曾让我查过同一地址，说那里有间废弃的钟表铺，铺子主人姓周，据说在九十年代替某些“特殊客人”修过不该修的东西。

现在的问题很直接：这顶帽子是周师傅留下的线索，还是有人故意引我过去？如果是后者，那对方至少清楚两件事——我知道那批日志有问题，而且我足够好奇。好奇心害死猫，但干这行的，谁不是靠好奇心撑着的？我关掉虚拟机，把帽子图片打印出来，折好放进外套内袋。天亮后，我打算亲自去趟那个坐标。

帽子内侧那串数字，我还没完全看清。但弄堂口那棵老梧桐树的影子，倒和帽檐的弧度有几分相似。有些答案不在数据里，得踩着湿漉漉的石板路，自己去找。