凌晨四点二十七分，证据归仓后的信息科像一台刚完成一次长跑的机器，表面安静，内部却仍在持续散热。显示墙上那条“断线”曲线没有反弹，回调请求维持在接近零的水平，像被彻底掐断的毛细血管；可周工很清楚，真正的血液不只在网络里，血液也在人心里――只要焦虑还在，任何人都可能成为下一个“回潮”的入口。
他把“证据归仓”的目录页重新翻到最后一页，在空白处写了四个字：**窗口永亮**。写完，他没有抬头，像是在对自己说，又像是在对这支团队说：
“我们把他们的系统关了，把证据归了仓，但不要以为这件事就完了。真正的结束，是窗口成为习惯性公共设施。窗口一旦成为公共设施，就不需要我们天天守着，大家自己就会用。”
纪检联络员站在一旁，语气仍然克制：“窗口永亮的意思，不是全天候人力值守，是三个东西永远不断：状态码、回执逻辑、风险提示。只要这三样不断，任何人拿着假窗口来收钱，都只能撞墙。”
护士长来得很早。她昨晚只睡了三个小时，却没有疲态，反而更清醒。她把一叠纸质材料放在桌上：病区里最近三天的回潮样本、话术模板、以及“懂事人群”容易被代办拿捏的行为特征。
“我做了个小结。”护士长说，“被骗的人不一定是贪，他们是‘怕麻烦’。越觉得自己不想麻烦窗口的人，越容易走私信。你们这边要把‘麻烦窗口’变成一种正确行为，甚至要把它变得很简单。”
周工点头：“所以我们今天做两件事：一是把窗口做得更简单；二是把‘私信付费’做得更难。”
罗工补了一句更具体的：“还有第三件：把回潮变成线索。任何假窗口、假回执、代办费，都要像打卡一样被记录进风险库，最终反咬回组织链条。”
系统提示在林昼视野边缘亮起：
窗口永亮：状态码不断回执逻辑不断风险提示不断
今日三件事：简化窗口、抬高私信付费成本、回潮样本反向追链
林昼坐在角落，手里握着手机。他盯着状态码页面更新周期那行字，忽然意识到，这行字其实比任何“成功通报”都重要。成功通报容易激起情绪，更新周期能稳定预期。稳定预期，就是把恐惧从空气里抽走。
---
###1）窗口升级：把“核验”变成一步动作
上午七点四十，核验窗口进行了一次极小的改版。没有新增功能，反而做了删减：去掉复杂说明，留下一个入口、一个查询框、一个状态码、一个回执按钮（但按钮不收费、不生成任何付款链接，只生成本地可保存的回执编号与时间戳）。
页面最醒目的位置增加了一句大字提示：
**本窗口不收费。任何收费页面均为诈骗。**
纪检联络员强调：“提示必须比仿冒更显眼。仿冒能抄结构，但不敢把‘不收费’四个字放得太大，因为那会断了他们收钱的路。”
护士长看着那行字，像放下了什么：“这就够了。病区的人不是不懂，是没耐心看长文。长文是给骗子留表演空间的，短句才是给群众的。”
窗口升级后，病区群的互动明显更短了。有人问“我这个状态码怎么理解”，护士长只回一句：“点状态码旁边的‘说明’――只有三行字。”她把解释藏在“就近”按钮里，而不是写成长篇回复。她知道，越长的解释越容易被截取、被拼接、被骗子二次利用。
到了上午九点，群里出现了一个新现象：大家开始把陌生私信的截图发到群里求核验，像一种新的卫生习惯。护士长把这种行为命名为“晒私信”，并把它写进群规则：
“收到任何收费私信，先晒私信，再走窗口。”
晒私信的意义不在于围观，而在于把骗子最擅长的“隔离”反过来――骗子想把人从群里拉走，群规则把人拉回来。人一回来，骗子就失去舞台。
---
###2）代办回潮的“上游”：钱从哪里收、话术从哪里来
上午十点半，罗工把三天内收集到的“代办收费收款码”做了对齐，发现其中一部分收款码的聚合支付商户通道并不陌生：同样的商户聚合服务商、同样的入网资料模板、甚至出现了相似的商品名生成规律――“回执”“核验”“加急”“处理”。
“他们换壳，但供应链没换。”罗工说，“入网资料可能从同一个代办中介出来，或者从同一个模板库出来。只要抓住模板来源，就能抓住一批新壳。”
纪检联络员立刻要求资金侧对该服务商通道触发“关键词风控阈值”：凡商品名含“回执核验加急处理费”等词，一律进入延迟清算与二次核验；对短期内大量生成类似商品名的商户，自动风险提示。
周工补充：“让骗子在收钱的第一秒就难受。收不到钱，他们的话术就像没火的炉子，烫不到人。”
护士长听到“第一秒就难受”，忍不住点头：“病区里很多人被套住，就是因为他点开链接后，页面很流畅、收款码很快。快本身就是一种心理压迫。你们把它变慢，大家就会停下来。”
这一点与工作组一直坚持的“慢门策略”完全一致：不是堵死世界，而是让坏动作变慢、变难、变可见。可见，就能记录；记录，就能追责。
---
###3）结构证人的第二次到案：残片背后的“分工表”
下午一点，那个主动提交“索引残片”的线下协调如约到案。她看起来很紧张，但不是那种情绪化的慌，而是一种“我终于要把压在心里的东西交出去”的紧绷。
纪检联络员没有给她压力，先让她看窗口页面，问了一个看似无关的问题：“你知道窗口为什么要写‘不收费’吗？”
对方愣了一下，低声说：“因为收费就是你们抓人的线索，也是他们活命的钱。”
纪检联络员点头：“你说对了一半。另一半是：‘不收费’是给你们这些被卷进去的人一条退路。你只要走窗口，就不再欠他们人情，也不再怕他们威胁。”
对方的肩膀明显松了一点。随后，她交出了一份更关键的东西――不是完整名单，而是一张“分工表”的照片。照片拍得很仓促，但能看出结构：项目号对应小组长，小组长对应“话术包”，话术包对应“素材仓”，素材仓对应“落地页域名”。每一层都有负责人的代号，代号大多以“周”字开头：周一、周二、周三……像一套内部编号体系。
周工看到这张分工表，眼神微微一沉：“他们内部用‘周’做序列，不是称呼，是编号。周总只是编号体系里的一个顶层节点。”
纪检联络员把这张照片纳入“组织控制证据”，并立即要求罗工做“代号对齐”：把分工表里的代号与kms审计账号、发布流水线触发人、机房来访者通联记录、以及境外邮件收件方付款主体做交叉。
罗工很快回传一个结果：分工表里的“周三”对应的联系方式，与那家“文化传播工作室”的注册联系人存在重合；而“周二”曾在某次假窗口域名注册资料里出现过相似的邮箱格式。更重要的是，分工表里的“素材仓”域名后缀与此前“交付盘”私有仓库域名的证书签发机构一致――同一条证书申请路径。
“供应链再次命中。”罗工说，“他们换了壳，但证书申请习惯没换。习惯是最难改的东西。”
系统提示闪动：
新证据：分工表照片（项目号→小组长→话术包→素材仓→落地页域名）
发现：‘周’为内部编号体系
交叉命中：文化传播工作室联系人假窗口域名邮箱证书申请路径
林昼听到“习惯是最难改的东西”这句话，忽然想起病区群里大家反复练习的那句短规则――不收费、按编号、可核验。骗子的习惯难改，群众的习惯一旦建立，同样难改。两种习惯对撞，最后留存的一定是成本更低、更容易坚持的那一种。而“核验”恰恰是成本最低的动作。
---
###4）回潮的再升级：他们开始卖“内部名单”
傍晚五点十六，护士长发来新的样本：有人在私信里兜售“内部名单”，声称“掌握未返还人员编号”“可代替提交材料”“可插队”。报价从五百到五千不等，话术里甚至出现了“窗口现在被监控，你去就会被标记”的威胁。