凌晨五点五十八，信息科的空调还没完全把夜里的湿冷赶走，屏幕上那条仓库回调曲线却稳得像一根压在桌面的钢尺――低位、平直、几乎没有起伏。按理说，这是好消息：系统化的供血被切断，统一闸门被收紧，发行中枢被按住，影子主控的高权限动作也被镜像闸门牢牢拦在门里。
可周工盯着那条“好看”的曲线，眉头反而慢慢拧起。
“太安静了。”他说。
罗工抬头：“你是说他们不该这么安静？”
“链条崩的时候，总会有噪音。”周工把鼠标指向另一张图，“你看这条――公众侧的搜索热度、电话咨询量、窗口到访量。从凌晨四点开始，咨询量突然上升，而且集中问同一个问题：‘是不是冻结了？是不是要补差额？’”
护士长刚换班过来，听到“补差额”三个字，神色一瞬间绷紧：“病区里也在传，有人说‘收网行动导致返还暂停’，还说‘要交解封费才能恢复排序’。”
纪检联络员把笔在指尖转了一下，没立刻开口。她看的是另一块屏幕：拦截库里，凌晨到现在新增的短信样本数量明显下降，但“电话话术样本”骤增――对方从文字回到了声音，从群发回到了点对点。
“他们把系统停了，把嘴开了。”纪检联络员说，“系统断供以后，链条的攻击形态会变成‘回声’：他们不再靠自动化跑量，而是靠谣回声维持恐惧，让恐惧替他们引流。”
周工在白板上写下四个字：**回声取证**。
“回声不是没有痕迹。”他说，“回声有来源，有扩散路径，有话术模板，有电话池，有转接节点。我们要做的不是跟回声吵，而是把回声的‘发声口’定位出来，然后让公众听到同一个声音――核验。”
系统提示在视野边缘亮起：
新阶段：回声攻击（系统断供→人工话术扩散恐惧）
核心：谣替代自动化引流，制造“冻结补差额解封费”错觉
行动：回声取证（定位发声口→拦截→统一核验口径）
---
上午七点二十，回声取证的第一步是“聚类”。
罗工把各渠道收集的电话录音样本、短信截图、聊天转发截图拉进同一套分析框架：不追内容对错，先追“相似性”。他把关键词抽出来：冻结、解封、补差额、恢复排序、内部名单、你们举报导致、行动期、系统升级。
相似性最高的不是“冻结”，而是一个更隐蔽的句式：
“你现在不处理，后面就要重新排队。”
周工一眼看穿：“他们把‘重排’换了个说法。以前是‘排序校准’，现在是‘重新排队’。本质一样，都是用时间恐吓逼你交钱。”
护士长补充了病区里最容易中招的一句：“对方会说‘你不要问别人，问别人会把你号弄没’，这句话太毒了，会把家属从群里赶走，逼他私聊骗子。”
纪检联络员点头：“这就是回声的目的――隔离。把人从核验渠道隔离开。”
她立即让对外公告页新增一条短句，不解释、不铺陈，直接戳穿隔离：
“任何让你‘不要问’‘不要核验’‘不要告诉家人’的，都是诈骗。”
同一时间，护士长把这句话用更生活化的方式贴在病区群置顶：
“只要他说‘别问’，就说明他怕你去核验。”
这条置顶一发，群里很多原本蠢蠢欲动的家属立刻沉默下来，沉默不是恐惧，是刹车。
---
上午八点四十，回声取证的第二步是“回拨验证”。
周工提出一个很克制的办法：不去主动拨打那些电话池号码，不与对方纠缠，但可以在合规流程下，对“被叫号码与转接节点”进行关联――也就是看这些电话从哪里打出、经过哪些转接服务、最终落在哪个语音网关或中继线路上。回声要扩散，就必须借助某个“放大器”，放大器一旦被定位，回声就会哑掉。
罗工很快在数据里找到一个异常：多个不同号码拨出，但其通话建立时的“接入特征”高度一致，像是同一个语音网关在换外显号码。更关键的是，这个网关的计费主体与“会务服务公司”存在付款关联――付款备注里出现过“通信服务”“外呼系统”“线路费”等字样。
“外呼系统的放大器。”罗工说，“他们把回声挂在这台机器上。”
纪检联络员立刻将“线路费付款记录”纳入收网清单的扩展项：
*线路费付款主体
*外呼系统服务商合同
*网关配置与外显号池
*通话录音存储位置
“回声取证要抓的不是每一句话。”她说，“是那台让话变成刀的机器。”
系统提示闪动：
回声放大器：语音网关外呼系统（外显号池一致的接入特征）
证据：线路费付款记录与会务服务公司关联
目标：锁网关→回声哑火
---
上午十点十五，病区发生了一个小插曲，让护士长更坚定“回声比系统更危险”。
一位年纪较大的家属接到电话，对方声音非常“像工作人员”，甚至能准确说出他曾参加过某次会务的日期。对方说：“我们这边看到你材料齐了，但因为行动期冻结，需要你补缴差额走解封流程，你不补就要重新排队。”
老人握着手机手抖，脸色发白，转头问同病房的人：“是不是我举报害的？是不是我不交就没了？”
护士长听到后，第一反应不是解释，而是把老人扶到护士站，递给他一杯温水，然后当着他的面打开公告页核验入口，用很慢的速度念出那三句提醒：不点链接、不转个人、不参加收费说明会，任何解封费补差额均为诈骗。
她没有说“你被骗了”，而是说：“你听到的只是回声。你现在要听的，是核验。”
老人眼眶一下红了：“那他们怎么知道我参加过？”
护士长没回避：“因为你去过他们的会务，他们采集过信息。我们现在做的，就是把他们的仓库锁住、把他们的发声口关掉，防止他们再用你的信息吓你。你做得最对的一件事，是来问核验。”
老人点头，电话再响起时，他没接。
护士长把这条样本立刻发给工作组：对方能说出会务日期，说明他们的“项目号索引表”或部分名单仍在被调用，至少还没完全失去信息优势。回声不是无源之水，它在消耗他们最后的库存。
“库存越用越少。”周工看完样本，沉声说，“我们只要再收紧一点点，让库存变成证据，他们就会从‘吓人’变成‘求生’。”
---
上午十一点四十，回声取证迎来关键突破：外呼系统服务商的合规配合。
在合规协查下，服务商提供了该网关的“租用主体信息”与“配置变更记录”。租用主体正是会务服务公司，但配置变更记录里出现一个更上游的账号――一个管理员账号频繁登录，修改外显号池、调高并发、上传话术脚本。
这个管理员账号的登录ip，与共享办公跳板ip段存在时间重叠，并且在同一时段内，仓库后台也出现过高权限会话。换句话说：影子主控不仅在仓库里改参数，也在外呼系统里改参数。回声的机器，和仓库的机器，背后很可能是同一双手。
“影子主控把自己连到回声放大器上了。”罗工说，“他以为系统断供后靠嘴能撑住，就自己下场调外呼。”
纪检联络员把这条证据写进“主控自证链”：
*仓库高权限操作