凌晨三点十二分，信息科的空气里有一种很难形容的味道――不是咖啡，也不是疲惫，更像是“事情终于有了归宿”的余热。显示墙上的断线曲线仍然贴在低位，仿佛一条已经被掐断的脉搏；可所有人都清楚，断线不等于结束，断线只是宣告：它再也不能像以前那样随意呼吸。

周工把白板上的“余温处置”四个字擦掉一半，留下“余温”两个字，又在旁边写上新标题：**证据归仓**。字写得很慢，像在提醒自己，也在提醒所有人――从这一刻起，最关键的不是追得多快，而是放得多稳。

“系统关机，返还跑起来，这些都很重要。”周工放下笔，回头看了一圈，“但如果证据没归仓，链条没钉牢，回潮就会换壳重来。”

罗工揉了揉眼睛，把刚抓到的那封境外加密邮件的元数据投到屏幕上：发送端设备指纹、网络出口、附件哈希、收件方邮箱、以及短暂出现的中转节点。每一项都被固定成不可更改的条目，像一串被冷冻的时间。

纪检联络员盯着收件邮箱的域名，声音很稳：“这不是普通自救，这是组织在搬家。搬家意味着他们认为还能活。”

护士长坐在靠门的位置，手里拿着病区样本的汇总表。她的表格里没有ip、没有哈希，只有两列最朴素的字段：话术与金额。“加速返还”“付费回执”“内部插队”“整治期别去窗口”。这些词被她圈了又圈，像把钉子往同一处木板里反复敲。

“病区那边现在不乱。”护士长说，“但越不乱，骗子越会把目标转向更‘懂事’的人――那些觉得自己不想麻烦窗口的人，最容易被代办拿捏。”

纪检联络员点头：“懂事，是他们最爱利用的品质。我们要把懂事重新定义：懂事不是不麻烦窗口，懂事是只走窗口。”

系统提示在林昼视野边缘亮起，像把散乱的注意力拉回主线：

阶段切换：余温处置→证据归仓

核心目标：链条钉牢，防止换壳回潮

公众动作：懂事=只走核验窗口

林昼坐在一旁，听着每个人的语在同一个逻辑里不断对齐。他忽然意识到，这次“证据归仓”比任何一次追逐都更难。追逐靠速度，归仓靠耐心。速度能压住噪声，耐心才能让噪声失去复活的条件。

---

###1）归仓的第一步：把“样本”变成“案件结构”

天亮前四点，罗工把所有回潮样本做了聚类：假窗口域名、付费回执收款码、代办私信账号池、语音发送渠道、旧短信链接复用。每一类样本背后都对应一个“组织动作”：仿冒、收款、扩散、隔离、复用。

“他们学会抄作业，不意味着他们学会了我们的底层规则。”罗工说，“他们只能复制外观，复制不了核验窗口的状态码链。只要状态码链持续跑，仿冒永远只能停在表层。”

周工把“表层”两个字圈起来：“所以归仓要把表层骗术的每一个出口都标注清楚：入口在哪里、引导到哪里、收款落在哪里、扩散从哪里起。然后再把这些出口与‘周总链条’做交叉。”

纪检联络员补充：“交叉的目的不是为了证明一切都是同一伙，而是为了让每一伙都跑不了。真正的‘归仓’，是把所有能证明的东西按法律要件归类，谁触犯哪条，证据在第几页，链条怎么闭合。”

她把证据包重新拆成更细的目录：

***仿冒行为证据**（假窗口、假状态码、假回执页面）

***收费行为证据**（收款码、商品名、聚合支付流水）

***诱导隔离证据**（“别核验”“整治期”“暴露编号”话术模板）

***扩散组织证据**（小组长体系、代办私信账号池、企业通讯工具）

***关联链条证据**（设备指纹、登录历史、kms审计、发布流水线、订阅水电费）

护士长听到“诱导隔离”四个字，轻轻点头。她最怕的就是隔离，因为隔离意味着把人从规则地盘拖回骗子地盘。她把这四个字记在心里，准备写进明天病区的宣教页。

---

###2）归仓的第二步：把“人”从恐惧里拉回“记录”

上午七点半，核验窗口的状态码更新了第三轮。病区群里出现一个新的变化：有人开始主动分享“回执截图”，不是炫耀返钱，而是提醒大家“按编号看状态”。分享的语气很克制，没有刺激比较，也没有挑起情绪。

护士长看到这条变化，立刻抓住时机把群公告更新成一段极短的“回执使用说明”：

“回执只做三件事：截图保存、状态核验、窗口提交。

不做第四件：不转给任何自称内部的人。”

这段话的价值在于它把“回执”的使用边界划死。回执是秩序的凭证，但一旦被转发到私信里，就会变成骗子的素材。护士长要做的不是让大家拥有回执，而是让大家不把回执交出去。

与此同时，信息科收到一条内部反馈：一名曾参与会务的“线下协调”主动联系窗口，愿意提交一份“项目号索引表”的残片。她没有要价，只说一句：“我怕出事，想自保。”

罗工立刻判断：“组织链条在裂。”

纪检联络员没有兴奋，她只问三件事：

“她愿意到案说明吗？她能交出原始载体吗？她的供述能否与日志互证？”

当这三件事得到肯定答复，纪检联络员才说：“把她作为‘结构证人’，不要把她当‘突破口’。突破口会让她害怕，结构证人会让她配合。”

周工听到“结构证人”，心里一动。他忽然明白，归仓不是把证据堆起来，而是把证据放进一张能承重的结构里，让每一根梁都能互相支撑。结构一旦搭好，任何人想推翻都很难。

系统提示再次出现：

组织裂缝：线下协调主动提交索引残片

处理原则：结构证人（到案原始载体日志互证）

归仓目标：证据形成承重结构

---