林晚离开临时住所的同时，阿九启动了第二阶段计划。
她知道，仅仅为林晚准备一份假护照和一条隐蔽的出境路线是不够的。林晚目前处于限制居住状态，公安机关随时可能进行抽查。一旦发现她失踪，立刻就会触发全国范围的追捕。届时，即使林晚已经成功出境，也会因为国际刑警组织的红色通报而在目的地被逮捕。
因此，必须为林晚的“消失”创造一个合理的、不会立即触发大规模搜捕的解释。
而要做到这一点，就需要黑入看守所的系统。
阿九坐在电脑前，屏幕上同时显示着十几个窗口——有的是她早已收集的看守所网络拓扑图，有的是她编写的渗透脚本，有的是实时监控的网络流量数据。她的手指在键盘上飞舞，速度之快几乎留下残影。
看守所的内部网络与互联网物理隔离，但这并不意味着它完全无法被攻破。在过去几周的调查中，阿九已经悄悄地在该看守所的外部服务网络中埋下了几个后门——一个是通过看守所食堂的食材配送系统，一个是通过看守所干警使用的移动办公APP，还有一个是通过看守所与市司法局之间的专线数据交换接口。
这三个后门单独来看，都只能接触到看守所网络的边缘区域，无法触及核心的囚犯管理系统。但阿九的计划是，通过这三个边缘入口同时发起攻击，在核心系统的日志中制造一个短暂的交叠窗口，然后利用这个窗口注入伪造的数据。
她深吸一口气，开始执行攻击。
第一阶段：制造干扰。
她首先激活了埋在食材配送系统中的后门，向看守所的物资管理系统发送了一批虚假的订单信息——大量标注为“高危过敏原”的特殊食材，声称是某位新入所在押人员所需的特殊饮食。按照流程，这样的订单需要经过狱政科和医疗科的联合审核，会暂时占用管理人员的注意力。
与此同时，她通过移动办公APP的后门，向看守所部分干警的手机推送了一条伪装成“系统更新”的通知，实际上是一个会耗尽手机电量和处理资源的小程序。当多名干警同时打开手机查看通知时，短时间内的大量异常流量，会在看守所的网络安全监控系统中制造一个微小的盲点。
第二阶段：突破边界。
在两个干扰措施的掩护下，阿九开始通过司法局专线接口，向看守所的核心交换机发送精心构造的数据包。这些数据包伪装成司法局要求报送的例行统计报表，但实际上携带着一段经过特殊编码的渗透代码。
看守所的防火墙对这种来自“可信来源”的数据包检查较为宽松，渗透代码成功穿过了第一道防线。进入看守所内部网络后，代码开始自我复制和扩散，寻找通往囚犯管理系统的路径。
第三阶段：注入数据。
经过约十五分钟的搜索和试探，渗透代码终于找到了囚犯管理系统的一个陈旧漏洞——一个几年前就被发现但从未被修复的SQL注入漏洞。通过这个漏洞，阿九获得了系统最高权限。
她没有犹豫，立刻开始执行核心任务：在林晚的电子档案中添加一条“已获批准，临时转至市第三看守所”的记录，并将这条记录的时间戳设置在两天前。同时，她在市第三看守所的系统中也添加了一条对应的“接收确认”记录。
这样一来，如果有人查询林晚的去向，系统会显示她已经在两天前被转移到了另一个看守所。而两个看守所之间的“转移记录”相互印证，形成了一个看似完整的闭环。
第四阶段：清除痕迹。
完成数据注入后，阿九开始清理攻击留下的所有痕迹。她删除了渗透代码的运行日志，修复了被利用的SQL注入漏洞（以防止其他黑客利用同样的漏洞），并清除了所有可能暴露攻击来源的中转记录。
整个过程耗时四小时三十七分钟。当屏幕上最终弹出“操作完成”的绿色提示框时，阿九靠在椅背上，感到一阵虚脱般的疲惫。
但她没有时间休息。她立刻切换到另一个通讯窗口，向已经抵达深圳的林晚发送了一条加密信息：“第一阶段完成。你有大约三十六到四十八小时的时间窗口。在此期间，系统显示你已被转移至第三看守所，不会触发全国范围的追捕。”
正在深圳某私人游艇码头等待登船的林晚，看到这条信息，心中涌起一股复杂的情绪。她抬头望向远处海面上闪烁的灯火，那里是香港的方向，也是她通往瑞士的第一站。
她低头回复：“收到。谢谢。”
然后她关掉手机，将其拆开，取出SIM卡掰成两半，扔进了旁边的垃圾桶。从现在开始，她将以“陈秀英”——那个新加坡华裔女性的身份存在，直到她找到父亲，或者直到她的伪装被揭穿。
游艇的引擎声在夜色中响起，缓缓驶离码头，向着香港的方向破浪而去。林晚站在船舷边，望着逐渐远去的城市灯火，海风吹乱了她的头发。
再见，中国。等我回来的时候，希望我能带着父亲一起。