初步溯源源头：港岛某传媒公司运营的三个网站，文章由同一批写手署名不同化名发布。
第一波转发：凌晨一点零三分到零七分，十一个境内自媒体账号同时转发。
这些账号注册时间集中在两个月前，注册IP分布在境外，但内容发布IP在境内。
第二波扩散：水军账号矩阵，共识别出六百二十个疑似水军账号，其中四百三十个注册时间在三个月内，头像统一为风景或空白，发言模式高度相似。
评论内容分为“市场派”、“民族派”、“自由派”三个模板循环使用。
第二部分，是与去年京州船务案舆情数据的比对结果。
重合特征：
一、水军账号注册时间规律相似，海外跳板IP段有部分重叠；
二、评论话术的句式结构高度一致；四
三、评论发布时间同样选择在凌晨流量低谷期，且呈现“同时爆发”特征。
结论：两起舆情有极大概率由同一或关联的舆论操控团队操作。
第三部分，经费流向的初步线索。
通过对水军账号打赏、付费推广的资金链追踪，发现部分资金来自境外空壳公司，经多层转账后注入境内某文化传媒公司的账户。
该公司近年承接过数部清宫题材影视剧的宣传推广业务。
江临舟合上电脑，站起身走到窗前，书房外光明湖在路灯下，波光粼粼，初春的风从湖面吹来。
他想起胡部长说的“文化阵地，寸土不让”，也想起去年在京州面对那些水军攻击时，他只能靠内容去对冲、靠解决现实问题去化解。
当时他在市政府有更多具体工作要做，这次他在宣传部，有的是精力来与他们打这一仗。
这一次，他有技术、有证据、有上级支持，还有老百姓的声音。
拿起手机，给李志远发了一条消息。
“辛苦了。明天联席会议，你带着这份报告来。”
片刻后，李志远回复。
“收到。另，技术团队还在深挖资金链，预计三天内能有更完整的证据链。”