听证会的报告在凌晨零点整通过安全信道上传至局长办公室。按照洛杉矶警察局（LApd）标准流程，调查阶段立即启动。副局长主持的第一场情报协调会在旧城区作战中心召开，主题代号为 “Echo AFtERmAth”。
---
一、内部调查启动
会议记录员宣读行动概要。听证会裁定汉森无违规，但调查小组发现城市主控终端被侵入的痕迹并非单一来源：
＞ 系统日志中出现“cI4”标识，与c14代号不同。
这表明，除敌对组织c14外，LApd内部可能还存在一支“影子行动单元”。按照流程，监察局立即下发 内部核查指令 c-17\/02：
1. 暂停所有跨区权限调用；
2. 调查近三个月参与机密行动的特勤名单；
3. 指派由汉森中尉领导的调查行动组，负责追踪cI4信号源。
---
二、联邦介入与权限协调
当晚，国土安全局（dhS）与特勤局（USSS）派联合代表抵达洛杉矶总部。两方在会议上提出接管请求，理由是：
＞ “c14的渗透行为已上升至国家安全等级，属联邦案件。”
局长沉默片刻后回应：
＞ “你们可以派人进驻，但本市警务体系不交出主控权。案件由汉森指挥，我们负责本地执行线。”
随后签署 三方协调备忘录 moU-55\/b，确立如下规则：
联邦：提供加密技术与反间系统；
LApd：主导行动部署与现场执行；
特勤局：负责涉外调查与外交通报。
---
三、行动组重组
汉森召集原“猎影组”骨干及两名新成员：
凯恩：技术分析员，负责追踪cI4信号链；
艾琳：心理审讯官，曾在dhS服役；
罗伯特探长：现场战术负责人；
外加特勤局代表霍尔曼中尉与国土安全联络员贝克。
会议采用 Sop-014 内部联合行动程序，汉森明确指令：
＞ “我们按本地法执行，但记录标准提升至联邦级。任何通话、汇报、出入系统都要双份签字。”
---
四、发现cI4痕迹
技术组根据cI4残留信号分析出：
数据流经市政网络而非外部入侵端；
信号时间戳与内部系统维护周期重合；
关键节点来自一处早已废弃的 LApd培训中心。
按照调查流程，汉森立刻向局长提交《外勤检查令申请书》。
批准时间：21:47。
行动编号：cI4-REtRAcE。
---
五、夜间现场勘查
22:30，行动组抵达旧培训中心。
全员穿戴战术摄录装备，执行 低光渗透模式。
汉森下令：
＞ “不射击，不接触，目标是证据。”
凯恩在地下服务器机房发现两台未注册终端，硬盘中保存着部分加密通讯记录，发件人字段标注——“cI4_Alpha”。
同时，特勤局技术员发现系统使用的加密算法与国土安全局旧版本一致。霍尔曼皱眉：
＞ “这不该存在于民用系统。”
---
六、汇总与情报整合
次日凌晨，所有证据封存于LApd第三区安全库。
根据《多机构联合案件通报条例》，汉森主持了跨部门汇报会。
他在报告中指出：
＞ “cI4的存在说明我们面对的不只是外部敌人，而是一个利用体制漏洞建立起来的影子结构。他们知道内部程序，拥有旧密钥权限。除非清理整个指令链，否则任何安全系统都是假象。”
局长听完，只说了一句：
＞ “你继续主导。上面批准了你的临时指挥令。”
---
七、结尾：新的线索
当汉森走出会议室时，艾琳递给他一份复印件——
那是cI4服务器中的一封未发邮件，标题只有三个字母：
＞ “E.R.c.”
汉森看着那行字母，轻声道：
＞ “看来这不是结尾，而是另一个开端