凌晨四点五十九，信息科的墙上挂钟发出一声轻微的“咔哒”。那声音像一个极短的信号――归集点专项证据包封存完毕，下一步不再是推演，而是落地。落地不是一句“我们要查”，而是用制度把对方的供血系统按住，让他们不得不发出内部的“断供令”。

周工把笔记本合上，抬头看纪检联络员：“证据包已经闭环。今天要做的，是把‘闭环’变成‘动作’。”

纪检联络员点头：“动作不必夸张，但必须连续、可核验、不可撤销。”

罗工看着监控屏上的实时指标，补了一句：“对方一定会撤。撤之前会清理培训资料、换域名、换收款主体、换投流素材。撤退越急，指纹越多。我们要在撤退窗口里把关键点锁住。”

护士长刚从病区来，手里还拿着那张“反扑话术卡”的打印件。她问得很直接：“你们要按住归集点，会不会引起更大的反扑？病区这边可能会被恐吓得更凶。”

周工没有回避：“会。归集点是心脏，按住就会疼。疼的时候，对方最常见的反应不是求饶，是乱咬。”

纪检联络员补充：“所以断供令不是只在资金侧，也在信息侧、情绪侧。我们要同时给公众一个稳定的解释：为什么慢、为什么严、为什么要举报、为什么要收口。解释不多，但要准。”

系统提示在视野边缘亮起：

行动窗口：闭环→动作（资金保全域名锁定合规约谈升级）

对方反扑：撤退清理+情绪恐吓+伪造信息

建议：三线同步断供：资金供血技术供血情绪供血

---

上午六点三十，第一条动作落地：**资金侧的“限流”**。

执行端没有直接宣布冻结归集点公司全部账户，那会引发更复杂的争议与程序阻力。但他们采取了一个更聪明、更可持续的动作：对归集点相关账户发出“风险交易提示与临时限额措施”，并对“**险对手方名录”中来源不明、与互助群捐助二维码关联的资金，实施临时止付与延迟清算。

这相当于把归集点的血管收紧――血不会立刻停，但流速会降到对方难以承受。

“限流比堵死更痛。”周工说，“堵死他们还能喊冤，限流让他们活着却难受，必须自己停业务。”

罗工盯着交易监测面板，看到归集点公司在上午七点十七分出现一次“紧急拆分转出”：原本应汇总的一笔款项被拆成十几笔小额，尝试转到不同主体，名目从“推广合作”换成“设备采购”。

“他们开始自救。”罗工说，“拆分意味着他们担心被按住归集款。”

纪检联络员立刻要求把“拆分转出”作为新增风险特征，触发更严格的止付阈值。她的原则很明确：归集点可以继续经营真实业务，但不能继续为转供链提供供血。一旦出现拆分逃逸，就等于承认它在跑灰。

系统提示闪动：

资金侧断供：风险交易提示+临时限额延迟清算+关联资金止付

信号：归集点出现拆分逃逸转出（设备采购名目）

对策：拆分转出触发更严阈值，强化止付

---

上午八点四十，第二条动作落地：**技术侧的“锁链”**。

网安与监管联动，对归集点三公司相关的短链服务、落地页域名、以及用于投流的广告账户进行“核验与限制”。这不是简单封禁，而是要求其提供投放合同与客户真实信息。无法提供，则暂停投放与域名解析。与此同时，对其境外云服务器的关键日志进行保全，配合境外协查追加请求。

“这是把他们的供电线拔掉。”罗工说，“没投流就没新客，没新客就没捐助，没捐助就没归集。”

周工补充：“技术锁链的价值不在于封多少域名，而在于让他们的切换成本飙升。域名一换，备案与核验要重来；投流账户一换，素材审核要重来；云服务器一换，日志痕迹会更多。换得越快，越容易暴露上游。”

纪检联络员强调：“对外仍收口。只发布‘对虚假引流链接开展专项处置’，不提具体企业。让他们不知道我们锁住了哪些线，迫使他们在黑暗里乱换。”

系统提示亮起：

技术侧断供：短链落地页投流账户核验限制+域名解析暂停条件化+日志保全

效果：切换成本飙升，换得越快指纹越多

---

上午九点二十，第三条动作落地：**情绪侧的“消毒”**。

工作组把“断供令解释卡”做成一个非常简短的公开说明，核心只有三句话：

1）近期对虚假互助群、代办收费、假应急通道开展专项处置，目的是保护受害人不再二次受骗。

2）举报与处置不会影响返还排序，返还以编号与核验为准。

3）任何声称“举报会导致返还取消延迟”的话术，均为骗局。

护士长看到这份解释卡，立刻在病区做了“口头消毒”：每当有人提起“听说举报会影响返还”，她不解释背景，只重复第二条与第三条，并让对方当场打开公告页核验。她知道：逆风口和断电时刻都证明了一点――解释越多越像在辩，核验越多越像在稳。

一位家属还是担心：“他们说现在在严查，钱会被扣住更久。”

护士长看着他：“钱本来就要走程序，程序不会因为你不举报而更快。你不举报，只会让骗子更快。”

家属沉默了几秒，点头：“我懂了。”

系统提示浮现：

情绪侧断供：三句话解释卡+核验替代解释

目标：让恐吓话术失效，减少二次受骗

---

中午十二点零八，归集点公司终于发来“合规材料包”的第一批文件：投放合同、客户清单、素材授权、结算明细。文件看似齐全，但罗工扫了一遍就发现问题：客户清单里有多个“空壳客户”，注册地址重复、联系人手机号格式异常、邮箱域名是同一批模板，甚至有几家公司注册时间集中在同一天。

“他们在补作业。”罗工说，“用模板客户顶替真实客户。”

周工冷笑：“补作业本身就是信号。真正的广告业务不会临时拼客户清单。”

纪检联络员没有急着戳穿，而是把清单交给审计与市场监管联动核查：企业注册信息、税务申报、社保缴纳、办公地址真实性。她的策略仍然是那一句：把它推到光下，让它自证。自证越多，破绽越多。

与此同时，执行端把归集点的“限流”措施进一步强化：对其涉及“推广合作”“内容制作”“技术维护”三类**险名目的转账，要求提供对方真实业务证明，否则延迟清算。

这一步不是冻结，但对归集点而几乎等同于断供：因为它的现金流是靠“快速清账”维持的。一旦清账被延迟，它就必须垫资；垫资一久，内部就会出现分歧：谁来垫？垫多久？继续接单还是停？

分歧一出现，断供令就会出现。

系统提示亮起：