清晨六点四十九分，信息科的显示墙上第一次出现了一段“空白”。不是屏幕熄灭，也不是系统故障，而是入口证据桶的编号跳动明显变慢，像潮水退到远处，露出一片潮间带的沙。沙面上仍有零星脚印，但那种一波接一波、需要不断回收的夜间洪峰，正在消退成细流。

周工盯着那段空白，语气很平静：“他们不再起浪了。”

罗工没有抬头，他更像在确认一个工程指标：“扩音口的批量邀请权限动作下降了七成，强验证触发次数下降了五成，但失败比例仍然偏高。说明他们不是自愿停，是被迫慢。”

纪检联络员把行动单翻到最前面，页眉写着一个新的标题：**归零窗口**。

护士长推门进来时，手里没有传单，也没有截图，只有一张小纸条。她把纸条放到桌上：“家属等候区有个人塞给我的，说‘帮我交给窗口的人’。我没接触他太久，只把纸条拿过来了。”

纸条上只有一句话和一个符号：

“想让一切归零，今晚十一点，老地方，带回执。”

后面画了一个很粗的“0”。

周工看完，眉头只动了一下：“归零？他们想谈条件？”

纪检联络员把纸条翻来覆去看了两遍，声音仍旧没有起伏：“不是谈条件，是试探边界。归零这个词，说明他们内部正在做最后的风险处置。归零不是投降，归零是清洗，是切割，是销毁。”

罗工抬头：“带回执这三个字很关键。他们知道群众端的回执体系，也知道回执是我们的锚点。他们想用回执当诱饵，把我们引到线下。”

护士长脸色很白：“他们敢进医院塞纸条，说明他们不怕。”

纪检联络员纠正：“说明他们急。敢冒险的原因不是不怕，是算不过来了。成本不可控，内部崩裂，岗位交接混乱，他们需要一个‘线下动作’来收束。线下动作越大，回声越响。”

周工问：“要去吗？”

纪检联络员摇头：“我们不去。我们不进入他们的场域。归零窗口要做的，是让他们的‘归零动作’在我们不出门的情况下，也能被记录、被对齐、被固定。我们让他们归零，但归零的过程必须留下证据。”

系统提示在林昼视野边缘闪了一下：

新信号：线下纸条―“归零”试探

策略：不入场域，捕捉归零动作的回声

目标：用归零行为完成组织链最后闭合

林昼看着纸条上的那个“0”，脑子里浮现出“归零”的真实含义：把账号清空、把域名注销、把群解散、把收款换壳、把岗位切割、把责任甩出去。归零是他们最后的自救，也是他们最后的暴露机会。

---

###1）归零不是结束，是一次“集中动作”

上午八点，纪检联络员把“归零”拆成一组可观测动作清单：

*平台侧：批量删除房间、撤销链接、注销账号、解绑验证方式

*域名侧：域名转移、解析改动、短链服务切换

*表单侧：字段清空、数据导出、表单下线

*支付侧：收款码停用、商户注销、资金转移、改通道入网

*组织侧：群解散、管理员更换、内部指令切割、岗位交接

“归零会让他们做很多集中动作。”她说，“集中动作最难隐藏，因为集中动作需要权限、需要验证、需要流程。流程越多，审计越厚。”

周工补充：“而且归零往往发生在固定时段。纸条写今晚十一点，很可能是他们内部约定的‘归零窗口’。我们就把十一点当成观察窗。”

罗工已经开始设置“观察窗”规则：从晚上十点半到十一点半，平台审计、短链解析、表单回调、支付风控、入口证据桶回收、线下短信回拨等全部进入高频采样模式。采样不是进攻，是提高记录密度。

护士长问：“那群众端怎么办？十一点是家属最容易焦虑的时间。”

纪检联络员回答得很明确：“群众端不加提示。继续三步法。我们不告诉群众‘今晚有动作’，否则群众会更紧张。群众端只需要像平常一样睡。归零窗口发生在我们这边，不发生在他们那边。”

护士长点头。她已经见过“消息”如何制造恐惧。稳定的沉默比热闹的通报更有用。

---

###2）回执诱饵：他们想用“同一套秩序”反噬秩序

上午十点半，罗工分析纸条上的“带回执”三个字，得出一个推断：对方想要让线下见面看起来“像正规流程”。回执在群众端是信任锚点，对方想借用这个锚点，制造一种“我们也承认窗口”的假象，从而引人走出窗口。

“这是反噬。”周工说，“把我们建立的秩序符号拿去当他们的道具。”

纪检联络员点头：“所以我们必须让回执继续只属于窗口。回执不出门。我们也不出门。”

她让护士长把纸条原件纳入证据包，并确认纸条来源位置、时间、接触方式。不是为了追人，而是为了把“线下渗透”这件事变成证据链的一部分：组织不仅线上扩音，也开始线下渗透；渗透说明压力；压力说明归零；归零说明集中动作。

护士长忽然想起什么：“他们会不会今晚在医院附近搞事？比如假冒窗口工作人员？”

纪检联络员回答得很干脆：“不排除。但群众端只做三步法，任何人自称窗口工作人员，只要让他出示窗口回执编号并在窗口系统核验，就能穿透假冒。我们不追假冒的人，我们追假冒背后的组织动作。”

---

###3）归零前的最后一波：他们开始“送人出去”

下午三点，镜像系统捕捉到互助群里的新话术：

“今晚是最后一次整理互助，之后群将关闭，大家有问题私聊。”

“私聊”是典型的“送人出去”：把群里的人引导到一对一私聊，避免群内记录被整体抓取，也方便对个体分层收费。群关闭前的“最后一次”往往就是收割最后一批恐惧。

护士长看见这条话术，立刻把截图发到信息科。她没有在病区群里转发，不想制造焦虑，只把“最后一次”变成她自己的提醒：晚上要多巡一圈，确保家属不被夜里那句“最后一次”刺激。

信息科这边，罗工把“最后一次”作为时间锚点，与归零窗口“十一点”对齐：“他们在十一点归零前，做最后一次私聊导流。私聊导流意味着收款口会在今晚短时冲高。收款冲高会触发更多风控、更多延迟清算、更多改通道尝试。改通道尝试会留下入网资料。资料就是硬证据。”

周工点头：“他们每一次‘最后一次’，都是一次‘最后一次暴露’。”

纪检联络员提醒：“记住，群众端不追他们的‘最后一次’，群众端追的是‘不付费、不私发’。群众端执行好了，私聊导流就是空转。”

---

###4）十一点观察窗：归零动作开始

晚上十点半，信息科进入一种高度安静的状态。键盘声变少，走动变少，连呼吸都像被压低。不是紧张，而是所有人都在等那一刻：归零是集中动作，集中动作一旦开始，回声会同时出现在多个系统上。

十点四十七分，第一声回声出现：短链服务的解析记录发生变化，同一批短链跳转目标被替换成新的域名。新的域名注册时间很近，隐私代理遮蔽，但dns解析里出现了一个熟悉的托管服务商特征字段，与此前入口页一致。