清晨六点五十七分，医院的院区广播还没响，病区走廊已经开始有脚步声。脚步不急，却密；密到像一张网在慢慢收紧。追赃路径走到“部分止付”这一步，看起来只是系统里进度条亮了一格，但这一格背后牵动的是另一套更庞大的机器：银行的风控、法院的执行窗口、交易对手方的合规部门、以及那些被迫停摆的资金流。

“窗口”这个词，在这段时间里越来越像一把钥匙。过去它只是一个地点：窗口递材料、窗口盖章、窗口排队。现在它更像一种秩序：你不靠关系，不靠捷径，不靠吵闹，你靠窗口。窗口意味着可核验、可追踪、可复盘。也意味着慢，但慢得有方向。

护士长刚换下夜班，眼下仍有淡淡的青，她没有回办公室，先去护士站看了一圈交接：药单、体征记录、导出审批队列、来访登记表。她盯住最后一项，声音不高却很硬：“今天起，任何人以‘执行’‘冻结’‘返还’为由来问病人或家属情况的，一律按敏感访问处理。让他们去窗口。”

一名新来的实习护士小心问：“如果是银行的人来核实身份呢？”

护士长说：“银行核实走工作组对接人，不走病区。病区只负责救治与康复，其他全部窗口。谁想绕过窗口，谁就不是真要办事。”

她说完这句，转头看见林昼从病房出来，手里拿着父亲的水杯。林昼跟她点了点头，没有多说。过去几天他们之间的交流越来越像一种默契：能少说就少说，能用编号就不用口头，能走流程就不走情绪。

周工和罗工在信息科值守了一夜。罗工把一份凌晨的日志摘要发到工作组群里：对方工具链探测仍在持续，但强度下降；同时出现新的模式――不是撞导出接口，而是探测“进度查询模块”的边界，试图通过参数枚举推测案件数量与冻结节奏。

“他们开始盯进度条了。”罗工在备注里写，“想从数据变化中猜测冻结名单范围，提前转移资产或做舆论预案。”

周工看到后，立刻给出一个改动建议：进度条对外展示“阶段”，不展示“数量”；数据周更用区间，不用精确值；同时对查询模块启用速率限制、异常请求蜜罐参数、以及“疑似枚举”自动封禁并记录指纹。

“让他们猜不到，才不会提前跑。”周工说。

纪检联络员很快回了一句：“批准。窗口外不喂信息。”

系统提示在视野边缘亮起，像把今日风险点写得更明白：

执行窗口开启：冻结进入落地期

对方可能策略：通过枚举进度条推测冻结名单、提前转移资产

建议：公开数据区间化、查询限速、枚举蜜罐与指纹封存

提示：执行期将出现“关系通道”诱惑与内部渗透

“关系通道”四个字像一根刺。执行期最大的诱惑不是恐惧，而是“我能更快”。一旦有人相信“更快”，窗口就会被绕开，整个秩序就会被撕开一道口子。回路曾经靠快道续命，现在它会靠“关系通道”续命。

---

上午八点四十五，第一通“关系通道”的电话就打到了院办。

对方自称是某银行“执行协助负责人”，语气很官方，说自己“有窗口内部信息”，能让部分受害人“优先确认账户”，前提是医院提供一份“名单核对表”。他说话极其谨慎，没有索要隐私字段，只要“核验编号与姓名首字母”。

这比骗子短信高级太多，听上去像合规协作，甚至像在帮你推进执行。

院办把电话转给纪检联络员。纪检联络员只问一个问题：“请提供你们行的对公函号与对接窗口编号。我这边回拨核验。”

对方沉默了半秒，立刻转成强硬：“我们是配合你们的，不要搞得这么麻烦。你们拖一天，受害人就多一天损失。”

“拖一天”是情绪按钮，“多一天损失”是道德压力。纪检联络员语气更冷：“窗口编号。”

对方换了口径：“你这样做不利于推进。”

纪检联络员直接挂断，回拨银行官方公开电话，询问是否有此“执行协助负责人”。银行答复：没有该岗位，也无此对接。对方是假冒。

“他们开始假扮银行。”纪检联络员把结果发到工作组群里，“执行期常见，借‘优先’骗名单。”

护士长听到通报后，立刻在家属群置顶一条提醒：任何人声称“银行窗口内部”“优先确认”“加速返还”，一律不信，一律要窗口编号；官方不会向医院或个人索要核验名单核对表。

林昼看着那条提醒，心里更清楚：执行窗口一旦打开，诱饵就会更像真的。因为真的窗口也确实会排队，确实会慢，确实会让人焦虑。焦虑就是假窗口最好的土壤。

---

上午十点，工作组发布了第一份“周更数据预告”，不是庆功，而是让人看见车在走。预告里没有精确金额，只用区间与趋势表达：

*已对若干关联账户采取止付措施（区间）

*已向多家交易链条主体送达风险告知函（数量区间）

*集中代理新增登记量（趋势）

*撤回冷静期触发量下降（趋势）

*已接收并封存“撤回诱导脚本”补充材料（是否）

预告最后一句很短：“执行与返还需依法依规推进，任何私下加速渠道均非官方。”

这句像把假窗口的牙拔掉一半。

可对方不会只靠假冒。他们会用更高级的方式：制造争议、逼迫窗口停摆。

---

中午十二点二十，启辰资产的合规团队抛出第二波动作：向法院提出“行为保全禁令申请”，理由是风险提示通报“造成重大商业损失”，要求停止部分措辞传播，并要求平台暂停进度查询模块，声称该模块“暗示其违法，构成不当影响”。

这一下不是骗个人，是直接瞄准窗口：让窗口瘫痪。只要进度条被迫下线，信息真空就会出现；信息真空一出现，假窗口就会疯狂生长。

纪检联络员看完材料，第一反应不是愤怒，而是冷静：“他们想用程序把窗口堵住。”

周工在旁边说：“进度条只是阶段提示，不包含指向性。我们已经区间化、去数量化。禁令要成立不容易，但他们会用‘申请’制造舆论：‘法院受理’被写成‘法院认可他们有理’。”

护士长听到“禁令申请”，脸色更冷：“他们会把这写成翻盘。”

“会。”纪检联络员承认，“所以我们要提前准备‘钉子摘要-程序版’：申请是申请，不代表裁定；受理不代表支持；执行不受影响；进度条如调整会提前公告。”

周工点头：“用事实拆程序噪音。”

工作组很快发出一条对外提示：已注意到有关主体的程序性申请，将依法应对；风险提示与执行措施以司法与监管为准；进度查询模块仅提供阶段信息，不涉及实体裁判结论。提示很短，但足以防止“受理=翻盘”的误读扩散。

同时，罗工在技术侧做了一个预案：如果进度条必须临时调整展示方式，就立刻切换为“周更公告栏”模式――让信息仍然可见，只是从查询变成公告。可见必须保住，这是窗口的灯。

系统提示轻轻闪动：

对方策略升级：禁令申请打窗口

风险：受理被写成翻盘，制造信息真空

建议：程序版钉子摘要+技术预案保可见性

---

下午两点，执行窗口真正的压力才开始落到现实里。

工作组与法院执行端建立了“批量核对机制”：受害人集中代理案件按组打包提交，每组对应一个执行编号，减少个人奔波。但这也意味着：每组材料必须极其干净、格式统一、证据链完整，否则执行端会退回补正。退回一次，就会拖一周；拖一周，就会滋生一轮“快道诱导”。

周工把“补正风险清单”发给所有协作律师与集中代理志愿者：身份证明格式、授权书签字一致性、合同扫描清晰度、通话录音时间线、催收短信截图原始文件、银行流水遮罩规则……每一项都像细沙，细沙最容易磨死人。

“我们现在不是跟回路打，是跟细节打。”周工说，“细节就是窗口的语。你不会这门语，就会被退回。”

纪检联络员补充：“退回会被对方利用。他们会告诉受害人：你看，窗口也没用。然后递上快道。”

护士长听得很清楚，她把家属群里常见的三个焦虑问题整理成“补正三句话”：

1）材料被退回不是失败，是补齐格式；

2）补正期间不要撤回，不要私下和解；

3）任何人声称能帮你“绕过补正”，一律是诱导或诈骗。

她把这三句话打印贴在公告栏旁，标题只有四个字：**补正不是败**。

林昼看着这张纸，心里一动。过去很多人撤回，是因为觉得“我做错了”。现在退回补正如果也被误解成“我做错了”，撤回潮会再次出现。护士长用这四个字把情绪堵住：补正不是败。

---

下午三点四十六，内部渗透的影子终于露出来。

信息科主任神情凝重地找到纪检联络员，说有一名外包运维人员在凌晨试图申请“临时管理员权限”，理由是“配合执行端核对需要更快导出”。申请被系统拒绝，但该人员随后又用另一套账号尝试访问“封存证据包-001”的目录结构，被蜜罐规则抓到，触发了指纹记录。

“他是我们长期合作的外包。”信息科主任压着声音，“平时也很老实。但这两次动作……不正常。”

纪检联络员没有立刻下结论，她问：“他接触过哪些系统？谁批准他进机房？最近有没有异常来访？”

信息科主任说：“他有机房门禁权限，但按规定不能触碰封存目录。最近两天他加班很积极，还主动问‘冻结进度’。”

“问进度。”周工在旁边冷声，“这就是枚举另一种形式。有人在内部找眼睛。”

纪检联络员立刻按预案：不当面质问，不打草惊蛇。她让保安调出该外包人员门禁记录、值班表、监控编号；让罗工把两次触发蜜罐的请求参数与ip绑定；同时让信息科主任以“系统安全巡检”为由临时收回其高权限门禁，安排他转做非敏感工作。

“先留痕，再收口。”纪检联络员说，“执行期最怕的是你急着抓内鬼，内鬼反而会跑。我们要的是链条。”

罗工把指纹对比结果发来：该外包人员的请求参数与收网夜对方工具链默认字段存在相似片段，尤其是一个不常见的标识位组合。相似不代表同源，但足以说明他可能拿到了同一套脚本或被远程指导。

“他可能不是主犯。”周工说，“可能是被买通的手，或者是被吓的手。”

护士长听到这里，脸色彻底冷下来：“他们又想从内部拆灯罩。”