周瑾瑜的逆向侦查，是从最细微的、看似无意义的日常行为开始的。他像一位最有耐心的考古学家，在敌人布下的天罗地网中，一点点清理、辨认、拼凑着关于监视者本身的碎片信息。
首先是人。经过近两周的观察，他已经能辨认出至少十二个不同的面孔。他将这些人分为A、b两组，每组大约五六人，轮流负责白班和晚班。A组组长是个下巴有道浅疤、眼神阴鸷的中年男人，周瑾瑜在心里给他编号“疤脸”。b组组长是个身材矮壮、行动略显急躁的年轻人，编号“矮壮”。这两个人显然是骨干，负责指挥和协调。
除了这两个固定小组，还有大约三到四个流动人员，负责在外出时的跟踪，他们不固定，有时是A组的人，有时是b组的，有时似乎是单独调来的。周瑾瑜注意到，流动跟踪通常采用经典的“三明治”法：一人在前方领路（预判路线），一人在后方贴身跟随，一人在侧翼或对面马路策应。在复杂路段或人多的地方，会增加到四人甚至五人，形成交替跟踪网。
周瑾瑜开始测试他们的反应极限和交接班规律。他选择在每天下班后，去菜市场的那段路进行测试。这段路人流适中，环境相对复杂。
第一天，他按照正常速度行走，中途在一个卖土豆的摊前停留了较长时间，仔细挑选，甚至和摊主讨价还价了五分钟。他通过摊位前一个反光的铁皮招牌，观察身后的情况。他发现，当他长时间停留时，后方的跟踪者会放慢脚步，在附近假装看别的商品；侧翼的跟踪者会停下来系鞋带或者点烟；前方的领路者则会走到稍远的地方等待，但视线不时瞟过来。他们的配合很熟练，但长时间停留显然打乱了他们的节奏，带来了一丝不易察觉的烦躁。
第二天，他故意加快了脚步，几乎是小跑着穿过一段相对空旷的街道。身后的跟踪者立刻加速跟上，但为了不暴露，他们加速的幅度有所控制，导致距离被稍微拉大。侧翼的跟踪者则显得有些慌乱，需要小跑一段才能重新进入预定位置。周瑾瑜在拐角处突然停下，假装看墙上的招贴画。后面加速跟来的跟踪者差点撞上他，急忙刹住脚步，脸上闪过一丝尴尬和恼怒。周瑾瑜心中暗记：他们对突然的速度变化适应性一般，尤其是侧翼人员。
第三天，他改变了路线，走了一条平时很少走的、岔路较多的小巷。跟踪小组明显紧张起来，跟得更紧，人手似乎也增加了。在小巷的一个岔路口，周瑾瑜利用一个推着独轮车的老汉作为遮挡，迅速闪进另一条更窄的胡同，然后快步走到胡同尽头，那里连通着另一条大街。他站在胡同口，等了大约两分钟，才看到两个跟踪者气喘吁吁地从不同方向跑过来，在岔路口焦急地张望，然后通过一个隐蔽的手势沟通，分头寻找。周瑾瑜这才不紧不慢地走上大街，汇入人流。这次测试让他确认，在陌生复杂环境下，跟踪网的协调会出现延迟和混乱，尤其是当目标短暂脱离视线时。
除了行为测试，周瑾瑜还通过极其隐蔽的观察，记录他们的装备和习惯。他发现，这些特高课行动队员通常穿着便装，但鞋子大多是统一的、结实耐用的军用皮鞋或胶底鞋。有人腰间鼓鼓囊囊，可能别着手枪。他们之间沟通很少用语言，多用眼神和细微的手势，比如摸耳朵、扶眼镜、整理衣领等，都有特定含义。疤脸和矮壮有时会使用一种小型、黑色的便携式望远镜进行远距离观察。
最重要的是交接班。经过多日观察，周瑾瑜基本确定了交接班的时间和地点。白班和晚班的交接通常在下午五点半左右，地点就在公寓楼斜对面的一家小茶馆里。接班的人会先到茶馆里坐一会儿，喝口茶，然后陆续出来，替换掉外面蹲守的人。交班的人则会进入茶馆，稍作休息后分散离开。整个过程大约持续十五到二十分钟。这个时段，监视力量会有一个短暂的、相对混乱的重叠期。
接下来是确定指挥节点。周瑾瑜早就怀疑清水在附近设立了临时指挥所。通过观察疤脸和矮壮的行动轨迹，以及他们偶尔抬头望去的方向，周瑾瑜将目标锁定在距离公寓大约两百米外的一栋四层商用楼。那栋楼位置很好，视野开阔，能同时观察到公寓楼和主要街道。楼顶有无线电天线，虽然伪装成民用，但样式和架设方式与普通商号不同。疤脸和矮壮有时会进入那栋楼，一段时间后才出来。
为了进一步确认，周瑾瑜进行了一次冒险的试探。一天中午，他借口散步，绕到了那栋商用楼的后面。那里有一条堆满杂物的小巷。他假装寻找公共厕所（巷口确实有个简陋的公厕指示牌），慢慢走进小巷。他的目光迅速扫过楼体后窗。大部分窗户紧闭，但三楼有一扇窗户开着一条缝，里面拉着厚厚的窗帘。就在他经过时，那窗帘似乎极其轻微地动了一下，像是有人从缝隙中向外窥视。
周瑾瑜不动声色，走进公厕，停留片刻后出来，原路返回。他确信，那里就是监视网的指挥节点，很可能清水本人有时也会在那里坐镇。因为只有最高指挥者，才会选择这样一个既能总览全局、又相对隐蔽的位置。
掌握了这些关键信息后，周瑾瑜开始思考如何利用。硬闯或者破坏指挥节点是下策，会立刻引发全面冲突。他的目的不是摧毁这张网，而是要让这张网失去作用，或者，让织网的人去忙别的事。
晚上，在浴室的水流声中，周瑾瑜低声向顾婉茹同步了他的发现。
“两组人，轮流值班，下午五点半在斜对面茶馆交接。指挥点在兴业商号三楼，有电台天线。”周瑾瑜言简意赅，“清水投入的力量不小，但人也疲了。交接班的时候最乱，指挥点虽然隐蔽，但并非无懈可击。”
顾婉茹仔细听着，问道：“你打算怎么做？利用交接班的混乱做点什么吗？”
“暂时不。”周瑾瑜摇头，“直接针对监视网行动，等于告诉清水我们发现了，而且有能力反击，这会让他更加警惕，甚至可能采取更极端的手段。我们现在需要的是转移他的注意力，让他去盯一个更大的、更值得他怀疑的目标。”
“更大的目标？”顾婉茹若有所思，“警察厅内部？”
“没错。”周瑾瑜点头，“清水这个人多疑，对谁都不完全信任，尤其是那些身居高位的中国人。他绕过警察厅直接布置监视网，本身就说明他对警察厅内部有所防范。如果我们能让他相信，警察厅高层里藏着一条真正的大鱼，比我们重要得多的大鱼，那么他对我们的监视力度必然会减弱，甚至可能撤掉大部分人手，去对付那个新目标。”
“可是，怎么让他相信呢？凭空捏造一个目标，清水不会轻易上当。”顾婉茹提出疑问。
“所以需要证据，或者，看起来像是他自己发现的‘线索’。”周瑾瑜眼中闪过一丝锐利的光，“这需要时机，也需要一个合适的‘内奸’人选。我最近在观察警察厅那几个高层，副厅长高桥、特务科长吉田、档案部长中村，都有可能。高桥位置最高，也最受日本人‘信任’，如果他是内奸，对清水的冲击最大，也最能吸引火力。”
顾婉茹明白了周瑾瑜“祸水东引”的策略核心，但她仍有担忧：“高桥地位很高，清水就算怀疑，没有确凿证据也不敢动他。我们怎么制造‘证据’？又怎么让清水‘偶然’发现？”
“这就是下一步要仔细筹划的了。”周瑾瑜说，“制造证据需要接触警察厅的内部文件流程，特别是那些待销毁的废纸、旧档案。让你‘偶然’发现，需要合适的场合和引子。这需要等待机会，也需要我们这边有人能接触到那个环节。”
他停顿了一下，看着顾婉茹：“你最近胃痛好点了吗？过两天，或许你需要去一趟警察厅档案部，以防疫总部核查旧档案的名义。到时候，见机行事。”
顾婉茹立刻领会：“我明白了。胃痛好多了，不影响行动。”
逆向侦查的目的已经达到。周瑾瑜不仅摸清了监视网的构成和规律，更重要的是，他找到了一个可能破局的方向——利用清水固有的多疑和警察厅内部的权力结构，制造一场敌人内部的猜忌和清洗。这比直接对抗监视网要高明得多，也安全得多。
然而，就在周瑾瑜以为自己对监视网已经了如指掌时，一个细微的异常引起了他的警觉。那是一个普通的傍晚，交接班时间。他站在卧室窗边，透过窗帘缝隙观察斜对面的茶馆。疤脸那一组人正在陆续进入茶馆，矮壮那一组人散在四周准备接班。一切都和往常一样。
但周瑾瑜注意到，在茶馆斜对面的一个电线杆后面，多了一个陌生的身影。那人没有像其他监视者那样刻意融入环境，而是站得笔直，穿着深色大衣，戴着礼帽，帽檐压得很低，看不清脸。他既没有参与交接，也没有像普通行人那样走动，就那么静静地站着，目光似乎投向茶馆，又似乎投向周瑾瑜的公寓楼方向。
这个人是谁？清水的额外布置？还是别的势力的人？
周瑾瑜心中升起一丝疑虑。这张网，似乎比他想象的还要复杂一些。
（第一百八十三章 完）