清晨六点整，核验窗口的提示按时跳出，像一枚不会失约的钟摆。信息科里没人说话，键盘声也压得很低，所有人的注意力都落在同一块屏幕上――**举报回收站的有效样本占比**。

昨夜的举报洪水退了，归并率稳定在八成以上，核验查询没有被挤压，状态码刷新节奏仍旧可预测。表面看起来，一切都在变好，但周工没有轻松。他反而把白板上的“窗口永亮”圈得更深，旁边加了一行小字：**永亮不是亮度，是抗干扰。**

罗工把统计报表推到屏幕中央：“洪水退了，但他们不是放弃，只是换打法。今天的风险不是洪水，是精准。”

纪检联络员抬眼：“精准指什么？”

“指他们会挑最容易被击穿的点下刀。”罗工说，“比如材料清单刚上线、举报入口刚开放、群众刚形成晒私信习惯。这个阶段，只要出现一次‘窗口失信’，他们就能把回声捡起来，迅速扩散。”

护士长在门口听到“窗口失信”，脚步顿了一下。她已经连续几天把“别信私信、只看状态码”灌进病区群里，她最怕的不是有人不听，而是有人听了却被现实打脸――比如状态码突然卡住、回执突然打不开。那种打脸会像针一样扎进群里，把好不容易形成的反射动作刺破。

周工像读懂她的担忧，声音放得更稳：“窗口不会失信。我们要做的，是把他们的‘精准’变成我们的‘证据’。”

纪检联络员把杯子放下：“说清楚。”

周工在白板上写了两个字：**蜜标**。

“他们现在最关键的资产，不是机房，不是证书，而是话术仓。”周工说，“话术仓靠‘发令机’统一下发模板。我们要抓发令机，靠常规追链很慢。蜜标就是加速器――我们把一个只属于窗口的‘微小标记’放进提示语里，然后观察谁在外面复刻它。”

罗工点头：“复刻者，就是发令机的下游；下游能回推上游。蜜标越微小越好，小到正常人不在意，但抄模板的人一定会抄进去。”

护士长皱眉：“会不会误伤？群众看得懂吗？”

“群众不需要看懂。”纪检联络员说，“群众只需要不付费。蜜标是给我们看的，不是给群众看的。”

她顿了顿，又补上一句：“但蜜标的前提是――窗口提示必须短、稳定、低变化。否则蜜标会被噪声淹没。”

周工把这句话写进白板，像给蜜标套上保险：**短、稳、低变化**。

系统提示在林昼视野边缘闪过，像把策略固定成可执行动作：

策略：蜜标（微小标记）

方法：窗口提示内嵌微标→监测外部复刻→反向追发令机

前提：提示短稳定低变化

林昼一直没说话。他盯着那行“蜜标”，忽然想到父亲说的那句：“恐惧要回收。”蜜标像是一种更隐蔽的回收――把外面的噪声引回来，引到证据仓里。

---

###1）蜜标上线：一粒沙放进潮水里

上午九点，蜜标悄无声息地上线了。

核验页面在潮汐时段的弹窗提示仍是那句熟悉的短规则，只在末尾加了一个几乎不会引起任何人注意的细节：一个不常用的同义词、一处固定标点、一个只有内部知道的间隔格式。它不影响阅读，不改变意思，但足以在抄袭时留下指纹。

“现在等。”罗工说。

等待并不轻松。它像把整个团队的呼吸拉长，拉到每个人都能听见自己的心跳。越是长跑越知道，真正决定成败的不是冲刺，而是耐心。

护士长趁这段空隙回病区一趟。她把“材料清单”打印成一页纸，贴在护士站旁边，又在群里发了简版：

“材料只认清单，不认方案。

返钱只看状态码，不认插队。”

她刻意把句子拆成两行，像两个门闩，把“维权方案”那种假正义的口子堵住。群里有人回“收到”，有人发截图举报，动作越来越熟练。

这份熟练让护士长心里踏实，却也让她更警惕：熟练意味着习惯正在形成，而习惯最容易在“自以为稳了”的时候被打断。

她回到信息科时，罗工的面板上已经出现了第一批命中。

“来了。”罗工指着屏幕。

十七条私信样本、六条群发短信、三个仿冒页面的提示语里，都出现了同样的蜜标细节。更关键的是，这些内容并不是由不同人自由发挥，而是高度一致，像同一台机器吐出来的。

周工低声说：“发令机在工作。”

纪检联络员看着时间戳：“命中出现得很快，说明发令机的下发频率很高。频率越高，越可能是组织端，而不是散兵游勇。”

她没有兴奋，反而更冷静：“把命中样本按渠道分层：短信、私信、落地页。短信链一般短，私信链最长，落地页链最容易收款。我们先抓落地页链，因为收款链一旦固化，组织就会慌。”

罗工点头：“我已经把三个仿冒页面的域名注册信息、证书申请路径、解析变更记录全部固化。它们共享一套申请习惯，几乎可以确定来自同一个‘域名工’。”

周工接上：“域名工背后通常是素材仓。素材仓背后通常是话术仓。话术仓背后就是发令机。”

蜜标像一粒沙，落进潮水里，潮水把沙裹着带走。只要他们抄，他们就会把沙带出去；只要沙带出去，我们就能沿着潮水的方向，找到水口。

---

###2）发令机露头：模板的源头不在钱里，在控里

中午十二点二十七，回收站的归并系统捕捉到一个更清晰的信号：蜜标内容第一次以“原始文本模板”的形式出现，伴随一段看似内部备注的括号说明――“按这个发，别改”。这段备注不会出现在群众端，它只可能出现在内部模板库。

“这就是发令机的手。”罗工说，“发令机不是一台设备，是一类账号：负责把话术当作命令下发。钱在收款端，控在发令端。控比钱更值钱。”

纪检联络员立刻要求对“发令端”做交叉：把这条备注出现的渠道、时间窗，与此前“只语音培训”的临时授权审计动作对齐。对齐结果让整个屋子安静了一秒――它再次命中了那条熟悉的十分钟临时授权节律。

“他们的训练与授权节律一致。”周工说，“说明发令机不是外围代办，是组织骨架。”

护士长听到“组织骨架”，忽然想到病区里那些被代办盯上的“懂事人”。外围代办骗的是钱，组织骨架骗的是秩序。一旦秩序被他们拿走，钱只是结果。

纪检联络员的语气像把钉子往板上钉：“下一步，收发令机的钥匙。钥匙不是抓人，钥匙是账号链、设备链、指纹链。抓人会惊动，收钥匙会沉默。”

她转向罗工：“能不能用蜜标升级成‘蜜回执’？”

罗工理解得很快：“可以。我们在回执编号的某一段做不可见的规律，但不影响群众使用。任何仿冒回执如果照抄格式，就会露出规律错误；如果不照抄，就会在群众面前露出不一致。两种结果都对我们有利：要么抓抄袭，要么让群众识别。”

周工点头：“做。窗口永亮的关键，是让仿冒永远落后一拍。”

系统提示再次浮现：

进展：蜜标命中→内部备注“按这个发，别改”结论：发令机属组织骨架

下一步：蜜回执（不影响群众）→诱导仿冒露错

林昼看着这些策略，心里却没有轻松。他知道每一次“领先一拍”都需要极高的纪律：窗口不能乱改、口径不能乱变、节奏不能乱。纪律一乱，领先就会变成自乱阵脚。

---

###3）文化传播工作室的“半心脏”：他们想用内容壳替代技术壳

下午三点，线下组传来新的影像资料：文化传播工作室里摆着一面背景墙，墙上贴着“维权服务”“材料代办”“咨询热线”的字样，桌上放着几摞装订好的“方案手册”。场景非常像一个小型客服中心，但设备很轻：几台笔记本、几部手机、一台廉价打印机。

这不是完整的技术重启，这是内容化伪装：把“系统骗局”降级成“咨询生意”，用看起来更合法的方式继续收钱。

“他们在绕开我们锁住的kms。”罗工说，“没有控制面，他们就靠话术面；没有系统返还，他们就靠材料代办。这个阶段，他们不追求规模返还，只追求持续抽血。”

纪检联络员皱了皱眉，但很快放平：“抽血也会留下血迹。只要收费，就会有资金链；只要代办，就会有账号链；只要话术统一，就会有发令链。我们不怕他们降级，怕的是他们完全散成游击。降级反而意味着他们仍在依赖组织统一，仍在依赖发令机。”

周工补充：“半心脏更怕缺氧。我们把收款通道抬高成本、把仿冒露错、把举报回执固定，他们的半心脏跳不久。”

护士长听完，立刻把病区群的宣教再压缩一遍，变成一句可以贴在墙上的话：

“咨询、代办、方案，只要收费，就是新骗。”