张驰没有打草惊蛇，他调取了更长时间跨度的日志，进行关联分析，并悄悄加强了对应序账户网络活动的监控。

他发现，应序的工作站虽然安装了公司统一的安全防护软件，但其网络流量中存在一些极其微小、经过伪装的数据包外发尝试，目标指向境外某个常见的匿名跳板服务器节点。

这些数据包很小，频率很低，混杂在大量的正常研发流量中，几乎无法被常规检测规则发现。