凌晨1点12分，青城市公安局刑侦支队临时指挥中心，白板上贴满青城港泊位分布图、恒瑞号航线图、马卫民当班时间表，所有标注精准到分钟，无多余装饰。赵刚把市局刚批复的联合布控审批文件拍在桌面，文件右下角盖着青城市公安局、青城海关缉私分局、青城出入境边防检查站三个公章，手续齐全，程序合规。
赵刚对着参会的林默、江哲、肖猛明确行动纪律，语气没有起伏，指令清晰：“本次行动核心要求八个字——全程盯守，只盯不抓。恒瑞号进港、查验、放行全流程，我们只固定证据，不拦截货轮，不传唤马卫民，不接触任何一线查验人员，绝对不能惊动他背后的人。谁擅自行动打断整条链路，直接退出专案组，按处理。”
赵刚提前两小时完成跨部门协调，全程走法定协查流程，仅向海关缉私分局副局长、边检站站长两名核心负责人通报案情，明确保密等级为绝密。海关方面仅安排两名缉私警配合，全程不接触查验一线，不向任何科室透露布控信息；边检站负责锁定恒瑞号17名船员的身份信息、通讯轨迹，不登船、不盘问、不扰船舶正常进港流程，仅实时同步船舶动态。
“海关对接人确认，7号泊位明天凌晨的查验排班没有变动，马卫民是唯一当班查验员，没有换班申请。”赵刚挂掉加密电话，看向肖猛，“行动队布控按方案执行，全程静默，不能暴露。”
肖猛立刻起身，把行动队分成四个固定小组，明确分工与边界，安排如下：
– 一组6名便衣，伪装成码头固定装卸班组，提前进入恒瑞号即将停靠的7号泊位周边作业，全程不进入查验核心区，仅盯守马卫民的动向、货轮停靠后的人员接触情况，随身执法记录仪全程开启，画面实时回传指挥中心；
– 二组4名便衣，接管码头7号泊位周边两个出入口的门禁岗，伪装成安保人员，对进出人员、车辆只登记不拦截、不盘问，完整记录身份信息、行驶轨迹，不暴露侦查意图；
– 三组3名便衣，蹲守码头西侧3个无备案暗仓周边，伪装成废品回收人员，盯守是否有人员、车辆提前进入仓库准备中转货物，不擅自进入仓库，不打草惊蛇；
– 四组5名队员，作为应急组在码头外围指挥车待命，全程关闭主动通讯设备，仅接收指挥中心单向指令，无指令绝不擅自行动，避免被码头信号监测设备捕捉到异常无线电波。
凌晨1点45分，肖猛向指挥中心同步布控进度：“一组已经就位，和码头正常装卸班组完成交接，没有引起任何注意；二组已经接管两个门禁岗，系统正常；三组已经到达暗仓周边，无异常人员活动；四组已在指定位置待命。所有点位全程静默，只收指令不发信号。”
赵刚点头：“保持状态，没有我的指令，任何人不得有任何动作。”
指挥中心技术区，六台显示器全程运行，无任何屏保、弹窗：第一台显示马卫民办公电脑的实时镜像，全程只读不写，无任何作指令回传，完全复刻设备当前状态；第二台实时刷新海关内网全岗位作志，重点标注查验、审单、卡口、数据中心四个核心岗位的作记录；第三台同步恒瑞号的实时船位、AIS信号、吃水深度数据；第四台监测境外中转服务器的流量动态；第五台轮播青城港全域监控画面，重点覆盖7号泊位、暗仓周边、海关办公区；第六台留存所有作的全程录像，自动归档加密，确保证据链无瑕疵。
江哲反复调试旁路监听设备，确认所有流量均为镜像抓取，不产生任何作志，不触发海关内网入侵检测系统，全程无痕。他抬头向林默同步：“旁路监听全链路正常，马卫民的电脑当前处于待机状态，无作记录。我们的抓取动作完全无痕，设备端不会有任何异常提示，符合技术侦查规范。”
林默盯着恒瑞号的申报数据与实时监测数据，指尖在键盘上快速敲击，完成二次比对：“恒瑞号申报货物为普通电子元器件，申报总重量2300吨，当前AIS信号显示的吃水深度，对应船舶载重不低于4500吨，差值2200吨，和之前截获的加密信息完全匹配。船舶当前航线正常，预计凌晨4点整进入青城港，停靠7号泊位，和马卫民的当班时间完全重合。”
凌晨2点17分，也就是之前固定的异常流量传输时间，监测屏突然跳出一条红色标记的记录：马卫民的办公电脑再次向境外节点发送加密数据包，数据包长度、加密特征、跳转路径与之前12次异常流量完全一致，解密后内容为“泊位确认，7号，4点”。
江哲立刻完成溯源，同步结果：“数据包最终落点还是那个东南亚中转服务器，和之前的节点完全一致。同时监测到，海关数据中心一个高权限账号，在同一时间完成登录，登录IP为海关内部办公网段，未登记具体使用人，权限级别可修改全港船舶申报数据、查验记录、审单结果。”
林默调取该账号近半年的作志，所有记录与之前的异常货轮放行时间完全对应：每一次马卫民发送加密数据包后，该账号都会在1小时内完成登录，作时间与货轮异常数据覆盖时间完全重合，无一次例外。林默把所有记录按时间线整理归档，全程录像固定：“这个账号就是后台统筹的人，马卫民是前端钉子，这个账号负责后台数据篡改，中间还有审单、卡口的人配合放行，三层链路已经全部浮出水面。”
赵刚立刻下达指令：“所有作记录完整固定，全程录像归档，只盯不预。江哲全程盯死这个账号，只要它有作，第一时间完整抓包，绝对不能打草惊蛇。我们要的不是一个马卫民，是整条完整的走私链路。”
凌晨3点整，所有布控点位完成最终确认：
– 肖猛汇报：四个小组全部就位，全程静默，码头作业正常，无任何人员察觉布控动作，马卫民已到达海关查验一科办公室，无异常动向；
– 边检站同步：恒瑞号已进入青城港锚地，船员无异常通讯，无人员上下船，引航员已就位，准备按计划引导进港；
– 海关对接人确认：查验系统正常，7号泊位排班无变动，马卫民为唯一当班查验员，无其他人员介入查验流程；
– 林默、江哲同步：监测系统全链路正常，所有作全程无痕记录，无任何侦查痕迹泄露，马卫民的电脑、后台高权限账号均处于实时监测中。
凌晨3点47分，恒瑞号引航员登船，正式引导货轮进港，预计13分钟后停靠7号泊位。指挥中心的显示器上，马卫民的电脑屏幕亮起，他登录了海关查验系统，打开了恒瑞号的申报单，开始填写查验准备记录。同一秒，海关数据中心的那个高权限账号再次上线，登录IP、作时间与马卫民完全同步。
指挥中心内没有多余对话，只有键盘的敲击声和设备的低鸣。整条走私链路的前端、中层、后台所有环节，全部进入专案组的监测范围，所有布控点位全部就位，只等货轮停靠、查验、放行的全流程走完，完整固定整条链路的所有犯罪证据。