凌晨两点二十，线下组把人带到合规场所进行依法说明。纪检联络员没有让任何人用“主犯”这样的词刺激他，而是把一张打印出来的“功能节点图”放到桌上，让他一条条对齐：

“你负责什么？项目号是谁给你的？lm-ctrl是谁命名的？外呼网关是谁让你配置的？赔付商品名是谁让你建的？主控提成账户是谁控制的？”

这套问法不谈道德，只谈结构。结构一旦对齐，人就没法把自己从链条里拔出来。

男人最初仍然坚持“我只是帮忙”。但当纪检联络员把四份证据放到他面前时，他的声音开始虚弱：

*仓库后台高权限会话的设备指纹与共享办公wi-fi设备一致；

*外呼系统管理员配置变更记录与同一跳板段重叠；

*聚合支付商品名批量创建日志命中同一账号链；

*会务项目号派发与上传入口截图来自他的转发链路。

“你说你只是搬设备。”纪检联络员的语气没有情绪，“那这些‘改参数’是谁做的？设备不会自己改参数。”

这句话像一根针扎破了他最后一层皮。他低下头，沉默很久，终于开口：“我不是最上面。我只是负责‘跑流程’。”

“谁让你跑？”纪检联络员问。

他犹豫了一下，说出一个称呼：“周总。”

周工在旁听室里没有意外。周总一直是一个“位置”，不是一个人名。他更关心的是对方接下来能否说出“周总”的真实连接：手机号、收款方式、沟通渠道、以及最关键的――**代码与部署是谁在做**。

纪检联络员顺势问：“lm-ctrl是谁写的？”

男人嗓子发干：“不是我写的。我只会用。写的人在外地，他们说是‘开发组’，用一个代码仓库管理。我只有部署包和配置。”

“部署包从哪里来？”纪检联络员继续。

“云盘。”男人说，“一个叫‘仓库交付’的目录。我拿到包之后在这里部署，改配置，换回调，换白名单，换外显。”

“为什么要把材料改成素材？”纪检联络员问。

男人抬起头，眼神里第一次出现真正的害怕：“周总说要‘洗白’，万一出事能说是做内容素材，做会务服务。”

周工听到“洗白”两个字，心里很冷。不是因为词本身，而是因为它证明影子主控的风险意识极强、主观明知明确：知道什么敏感、知道怎么辩解、知道怎么切割。这种明知就是系统化犯罪的核心。

纪检联络员把“洗白”记进供述记录里，仍然没有抬高声音：“你现在说出的每一句‘洗白’，都不是在害你，是在让你把责任对齐到真正指挥你的人。你越清楚，越有可能从‘主控’变成‘执行节点’，这是你唯一的出路。”

男人闭了闭眼，像在权衡。他最终说出一串手机号，并补了一句：“他只用语音说关键事，从不打字。我们叫他周总，但他可能不是姓周。”

“语音从不打字。”周工轻声说，“典型的老手。”

罗工立刻让技术组把男人手机里的语音做依法保全，提取语音中的背景噪声、时间戳、转发路径。很多人以为语音不留痕，但语音同样有元数据，同样有链路。

系统提示闪动：

供述节点对齐：跑流程部署包改配置换白名单换外显

关键供述：周总指令“洗白”线索：代码仓库云盘部署包手机号只语音沟通

---

###8）公众端稳住：最难的不是抓人，是让人不动

凌晨三点十分，病区再次出现“最后机会赔付”的短信潮。对方似乎察觉到某些通道被关，开始用“24小时过期”“自动视为放弃”制造最后一轮恐慌。

护士长按预案把群里所有转发都静音处理，只保留管理员统一回应。她发了一条短讯：

“过期不赔付这种话，只会出现在诈骗里。真正的流程不会用威胁催你。想确认，来核验。”

有人在群里发了一个哭脸表情，紧接着问：“那我的信息怎么办？我怕被卖。”

护士长没有说“不会卖”，也没有说“卖了也没事”。她只说：“怕是正常的，但怕不能让你走错路。你越怕越不要点链接，不要交钱自救。你来核验，我们能确认排序状态；你把短信样本交出来，我们能更快拦截。”

这是数据栅栏的核心：不给恐惧发展空间，把恐惧变成样本回收，把样本回收变成拦截规则。恐惧越多，证据越多；证据越多，对方越难发声。

---

###9）父亲的四十三步：关门之外，还有生活

清晨五点四十，林昼在病房里醒了一下，听到走廊里护士推车的轮子声。护士长路过时轻轻敲门，递给他一张口袋卡的新版――仍然只有三句，但字更大，更醒目：

“不点链接、不转个人、不去会务。

赔付要先交钱的都是骗。

只认核验。”

林昼把卡放进父亲床头。父亲醒来后看到卡，笑了笑：“字大点好。人慌的时候看不进小字。”

林昼想告诉父亲“门关上了”，但他没说。他只是说：“今天会更安静。”

父亲点头：“安静不是结束，安静是让大家有力气过日子。”

他缓缓坐起身，做呼吸训练，手指按在床沿，像按住自己的节奏：“你们在外面关门，我在这里关心。心不乱，身体才跟得上。”

护士长在旁边听到这句话，眼神微微松了一点。她很清楚，病区的稳定和信息科的收网是同一件事的两面：外面关的是骗子的门，里面关的是恐惧的门。两扇门只要有一扇没关紧，回声就会钻进来。

---

###10）真正的关门：把“周总”从位置变成具体的人

早上七点，信息科重新开会，纪检联络员把夜里新增的供述与物证摆在桌上，收口的方向非常清晰：

*lm-ctrl硬盘与部署包来源云盘目录“仓库交付”；

*“周总”只语音沟通、关键指令涉及“洗白”；

*共享办公是跳板源头，设备与仓库、外呼、聚合支付操作链一致；

*主控提成账户测试转账形成完整路径图，目标账户与设备指纹关联；

*仓库端“备份_交付”打包任务被拦在87%，目录级审计已固化。

周工提出下一步的核心：**取回代码仓库与部署源**。

“只抓一台设备不够。”他说，“系统化的东西必须从源头拆：代码、部署、权限、账号。只要源头还在，他们就能换个会议室再起一套。”

罗工补充：“云盘目录‘仓库交付’是抓手。只要拿到云盘的管理账号，就能反向定位开发组、运维组、财务组的真实身份。运维联系人表里已经有三组手机号，结合语音转发链和线路费付款记录，我们可以做交叉。”

纪检联络员敲定策略：“不急着公布任何结果。先把云盘、代码仓库、支付对接文档、会务sop体系全部封死。对外只维持核验口径。对内把‘周总’的真实身份查实，拿到他指挥链的证据――不是他说过什么，而是他在系统里做过什么、付过什么、改过什么。”

周工在白板上写下最后一句：“关门的标志，不是抓到一个人，是让系统再也打不开。”

---

###11）回声终于弱下去：因为扩音器没了，库存也在枯

当天上午十点，病区群里的骚扰明显下降。“赔付短信”仍有零星出现，但频次不再像夜里那样密集。护士长收到的样本里，很多链接已经打不开，显示“页面不存在”或“风险提示”。这不是对方良心发现，而是他们的发行与闸门被持续挤压后，库存开始失效。

有人在群里发了一句：“怎么链接打不开了？”

护士长回复：“打不开说明你没损失。你只要记住：能不能打开不重要，重要的是你不点。”

这句话很朴素，却把“侥幸心理”也关在门外。很多二次诈骗就是靠侥幸：点一下也许能领到赔付。只要把侥幸关住，骗子的剧本就没观众。

---

###12）收口的余温：那句“老板会弄死我”留下了更大的门缝

下午一点，供述记录整理完成。那名男子最关键的一句情绪溢出――“老板会弄死我”――被纪检联络员单独标注。不是为了渲染，而是因为它证明：上游仍在、控制仍在、恐惧仍在。链条内部的恐惧，往往比外部的闸门更能推动供述链继续向上。

纪检联络员在内部备忘里写了一句话：

“当节点害怕的不是法律，而是老板，说明组织控制强。组织控制强，就必须用系统证据拆控制。”

周工看完，点头：“我们已经拿到系统证据的硬件入口。接下来就是把‘周总’从位置变成一个能被核验的具体人。”

罗工补了一句：“只要把代码仓库和云盘源头拿下，周总就算不露面，也会被付款、登录、权限关系拖出来。”

护士长在病区继续做她那件看似简单却最难的事：让每一个人都不被“泄露”“赔付”“解封费”这些词牵着走。她知道，外面关门再紧，只要里面有人把门打开，回声就会回来。

黄昏时分，父亲又走了一次，四十四步。比昨天多了一步。步子依旧慢，但更稳。他停下时看着窗外，轻声说：“门关上了，人就能往前走。”

林昼扶着他坐下，心里忽然很清晰：这场战斗的真正胜利不是让骗子消失，而是让这座城市学会在恐惧里保持动作一致――核验、停住、不自救式转账。只要动作一致，系统化的骗局就失去速度优势；失去速度优势，它就会露出越来越多的关节；关节露出，门就能一扇扇关上。

夜色再次降临，信息科的灯仍然冷白，但那冷白里不再有昨夜那种悬着的焦虑。因为关门时刻已经发生：设备、资金、数据、地点、会话全部被按在清单里。对方想走，路已经不在；对方想吓，回声已哑；对方想卖，库存正枯。

剩下的，只是把“周总”这扇最后的门，用证据关到严丝合缝。_c