到。
接下来要处理的是门。
反锁是锁芯结构，从外面可以用钥匙关上。
链锁不行，链锁只能从内侧挂上。
水鬼从随身装备里拿出一段含蜡牙线。
cia在上世纪六十年代解密的入室技术手册里记录过这个方法，任何一个受过基础训练的外勤人员都会：
将牙线穿过门缝，绕过链锁扣环，从走廊一侧轻拉，链锁沿导轨滑入卡槽。
一根二十厘米的牙线。
从外面看：门关着，反锁上了，链锁挂着。
和她睡觉前一模一样。
她六米外的卧室里，呼吸频率没有变化。
水鬼沿走廊离开。
走廊里的监控摄像头拍下了他。
但他不担心，林恩联系的那个黑客，那个自称「零」的人，已经提前在这里的wi-fi路由器里做了中间人劫持。
物业的监控信号经过他的中转伺服器，他可以实时替换任意一帧画面。
水鬼出门的画面被替换了。
出现在监控里的是光头。
视频还做了一处加工：
在光头走出去之後，拚接了一段他重新走回公寓、从里面关上门的镜头。
朴敏雅後来看到的版本是：
光头从她反锁的公寓里走出来，放了一瓶矿泉水，又走了回去。
她以为他还在里面。
但她翻遍了每个房间，没有人。
门锁完好，链锁挂着。
一个从里面走出来、又走回去的人，消失了。
这在逻辑上不可能。
真相是：那个人从来没走回去过。
走回去的画面是剪辑的。
真正进入公寓的也不是光头，是水鬼。
他在她头顶趴了几个小时，出门时用一根牙线把链锁挂了回去。
与此同时，在布朗克斯另一个角落的某间公寓里，零正坐在三块屏幕前面吃中餐。
朴敏雅的旧苹果手机就摆在外卖盒旁边。
林恩需要的东西，苹果云凭证、应用密码、简讯验证码历史，对一部已经解锁的手机来说，提取时间不到二十分钟。
零用提取到的苹果帐号和密码，在自己的伺服器上配置了一份mdm描述文件。
mdm，行动装置管理，是企业用来远程管理员工手机的工具。
安装了mdm描述文件
…。。