林薇发现那个模块是在一个周六下午。

她在做代码审计，翻到底层日志时看到一行奇怪的记录。

系统每次启动都会调用一个外部接口。

接口地址不在项目文档里，也不在配置文件中。

它藏在环境变量的最深处，用一个已经废弃的变量名做伪装。

她把那行记录复制出来，查了三个小时。

最后在一段被注释掉的代码里找到了调用逻辑。

功能很简单，启动时向某个IP发一个空包。