通讯群组，寻找与‘景和会’情报传递相关的痕迹，同时排查近期有异常网络行为，如入侵博物馆、文物部门信息系统的人员。”
指令下达后，各小组立即投入紧张的精准排查中。宋清砚小组第一时间对接明城市文物协会，调取了协会内所有成员的名单及资料，共梳理出58名符合“天枢”特征的文物专家、收藏家。随后，他们逐一核查这些人的背景信息，剔除掉年龄、活动范围明显不符的人员，最终将范围缩小至12人。为了进一步筛选，他们还调取了这12人的通讯记录，发现其中一名叫周明远的文物专家，近半年与多名已被捕的“景和会”基层成员有过加密通讯记录，且曾多次以考察为名，前往提刑司银印出土的城郊古墓及明城市博物馆，行踪与“景和会”的踩点时间高度吻合。
技术部门小组的排查也取得了关键进展。他们对全市23家精密加工厂进行了实地走访，对比作案工具的加工工艺后，发现一家位于城郊的“恒通精密加工厂”的工艺特点与作案工具完全匹配。该厂的技术总监陈立，具备多年精密加工经验，曾参与过特殊设备研发，且近期有多次可疑采购记录，购买的特殊合金材料、加密芯片，与查获的作案工具成分、零件完全一致。更关键的是，陈立的社交圈中，有两人是已被捕的“景和会”成员，且他每月十五号前后都会请假，行踪不明，与核心成员每月聚会的时间高度契合。
苏芮小组联合网安部门，对全市网络技术从业者进行排查时，发现一名叫赵凯的网络安全工程师存在重大嫌疑。赵凯曾任职于一家大型网络公司，后辞职创办了个人信息咨询工作室，具备强大的信息收集和加密技术能力。网安部门监控发现，赵凯长期维护一个隐蔽的加密通讯群组，群组内的成员与已被捕的“景和会”成员有多处关联，且他曾多次入侵明城市博物馆、文物管理部门的信息系统，窃取安保布局、文物信息等核心情报。此外，赵凯与苏芮小组此前监控的博物馆可疑安保人员有频繁联系，极有可能是“人杰”向基层传递情报的关键链路。
一周后，专案组再次召开会议，各小组汇报排查结果。当周明远、陈立、赵凯三人的信息被汇总到一起时，所有人都意识到，这三人极可能就是对应“天枢”“玄玑”“人杰”的核心成员。“周明远，52岁，明城市文物研究所资深专家，宋代文物研究领域权威，曾出版多部关于宋代文物的专着，对‘汴京案’有深入研究，符合‘天枢’文物专家的特征；其通讯、行踪与‘景和会’高度契合，有重大作案嫌疑。”宋清砚逐一分析，语气笃定。
“陈立，45岁，恒通精密加工厂技术总监，精通高精度加工和设备研发，具备制作特殊作案工具的能力，采购记录、工艺特点与‘玄玑’负责的机关、工具制作完全匹配，且社交圈与‘景和会’成员重叠，行踪符合核心成员聚会规律，嫌疑极大。”技术部门负责人补充道。
“赵凯，38岁，前网络公司安全工程师，具备信息收集、加密通讯维护能力，长期运营可疑加密群组，曾入侵文物、博物馆系统窃取情报，与基层情报传递人员有联系，完全符合‘人杰’的分工特征，是目前‘人杰’的最重点嫌疑人。”苏芮的汇报进一步夯实了线索。
沈驰看着三人的资料，手指重重敲击桌面：“立即将周明远、陈立、赵凯列为重点嫌疑人，启动秘密监控。苏芮小组牵头，联合网安、技术部门，对三人的通讯进行24小时监控，重点追踪加密通讯内容，破解其通讯密码；李刚小组负责监控三人的资金流动，核查其银行账户、企业资金、现金往来，寻找与‘景和会’资金网络的关联；刑侦支队小组安排便衣侦查员，对三人进行贴身秘密跟踪，记录其活动轨迹、社交对象，尤其是每月十五号前后的行踪，务必摸清他们的聚会地点和联络方式。”
“另外，监控过程中务必隐蔽，绝对不能打草惊蛇。”沈驰着重强调，“‘景和会’反侦查意识极强，一旦三人察觉被监控，不仅会打草惊蛇，可能还会对其他核心成员进行预警，甚至采取极端手段销毁证据。所有监控人员必须严格遵守纪律，采用远距离跟踪、技术监控为主，避免直接接触。”
秘密监控随即全面展开。网安部门通过技术手段，对周明远、陈立、赵凯的手机、电脑进行了隐蔽监控，实时获取其通讯内容。他们发现，三人之间虽无直接通讯，但都与一个未知的加密通讯账号有频繁联系，该账号的通讯时间多集中在深夜，内容经过多层加密，技术人员正全力破解。同时，监控显示周明远近期频繁与外地号码联系，通话内容模糊，多涉及“物件”“时间”“地点”等隐晦词汇，极可能是在传递文物盗窃相关指令。
资金监控方面，李刚小组发现陈立的个人账户每月都会有一笔固定的大额资金入账，来源指向李刚小组此前锁定的匿名账户，与“景和会”成员薪酬发放规律一致；赵凯则通过其个人工作室，频繁向多个不记名黑卡转账，转账时间与“景和会”基层成员领取情报报酬的时间吻合；周明远的账户虽无明显异常，但他名下一家看似普通