纪检联络员的关注点仍旧是“电源接通”：“回拨出现，说明他们开始投入人力。人力投入意味着内部管理会更频繁，控制面会更忙。忙的时候最容易切换验证、最容易发口令。”

她在行动单上写下今晚的重点：**抓口令**。

不是去听八卦，而是去捕捉组织链的动词：谁下令、如何分流、如何交接、如何换号。动词是组织的骨架。

---

###5）“x”第一次露出边角：岗位体系仍在呼吸

晚上九点，镜像系统捕捉到互助群的第一条“置顶公告”。公告只有三句：

1）回访登记仅用于整理模板发送

2）请勿在群内讨论核验窗口

3）需要材料协助私信管理员

第二句尤为醒目――“请勿讨论核验窗口”。这意味着他们清楚窗口的存在，也清楚窗口正在削弱他们的转化。他们不再正面对抗，而是试图在群内制造“话题禁区”。

“禁区就是恐惧。”护士长看着这句，低声说，“他们怕窗口。”

纪检联络员点头：“怕，才会禁。禁，才会统一。统一，才有组织链。”

九点十七分，群管理员发出一条内部口令（证据摘要）：“今晚只收回访表，不要谈任何核验，转化走s脚本，验证找x，别切换。”

“又是x。”周工的声音一下沉了，“他们把x当成稳定器。”

罗工迅速对齐：新壳的表单后台出现一次验证方式设置变更，启用了一种备用验证。备用验证的手机号段与旧链条不同，但变更动作的设备指纹摘要与归零窗口时“x”使用的指纹存在弱匹配――同一种浏览器指纹特征、同一类系统版本、同一类时间段习惯。

弱匹配不足以定身份，却足以证明：岗位体系仍旧在使用相似的工具与习惯。岗位体系换了号，但没换手法。

纪检联络员在白板上写下三个字：**壳下手**。

“壳能换，手更难换。”她说，“手的习惯会出现在每一次设置里：字段顺序、默认值、验证选择、公告措辞。我们抓的就是这只手。”

---

###6）静默推进：不打掉新壳，而是让它在强验证里自耗

周工提出一个直觉：“我们现在能不能直接让平台侧封掉这个新壳？”

纪检联络员摇头：“封掉会让他们更快换第二个壳。我们要让新壳长得更慢、更贵，让他们的冷启动失败。冷启动失败一次，比封掉一次更伤。封掉一次，他们会学习；失败一次，他们会内耗。”

她让平台侧做的仍是“受控降压”的轻动作：对“回访问卷”类短链的**险字段（手机号+群邀请）触发更严格的验证提示，并把互助群链接的批量邀请权限挂入强验证门槛。不是封禁，是增加摩擦。

增加摩擦的效果很快出现：互助群的邀请链接开始频繁失效，管理员不得不一遍遍生成新链接；生成链接需要后台操作，后台操作触发验证，验证触发冷却，冷却导致邀请更慢。慢会直接压缩他们的转化窗口。

九点四十五分，内部口令变得更急（证据摘要）：“链接又冷却了，别乱发，等我开九分钟。”

九分钟这三个字像熟悉的心跳声回到屏幕上。

罗工把“九分钟”出现的时间戳与平台侧审计对齐，果然看到批量邀请权限短暂开启后立刻关闭。开启前触发一次备用验证，验证方式选择与“x”相关联。

“心跳回来了。”周工低声说。

纪检联络员却更冷静：“不是回来了，是被逼回来了。逼回九分钟，就逼回验证链。验证链越密，岗位体系越容易被固定。”

---

###7）病区的六十步：稳定比消息更重要

夜里十点半，护士长回到病区。她没有发任何“新壳出现”的消息，只把三步法旁边那句小注贴得更显眼：**陌生问卷也不填**。她走过家属等候区，看到有人把手机放在腿上打盹，屏幕没再亮得刺眼。

她去病房看林昼的父亲。父亲今天走到了六十步。六十步不多，却足够让一个人相信“明天也能多一步”。父亲走完坐下，问：“外面是不是又有新花样了？”

护士长没有透露细节，她只说：“有，但大家没被带走。”

父亲点点头：“没被带走，就是赢。”

林昼站在一旁，忽然明白一个很朴素的逻辑：他们追求的不是“世界从此无骗”，而是“骗无法带走人”。带走人的本质是夺走选择，让人以为只有一条路。窗口把路变成两条：一条陌生人的急路，一条制度的慢路。慢路一旦可走，急路就不再唯一。

父亲又说：“别让大家天天看见你们在打仗。打仗会让人累。让他们看见灯就够了。”

护士长点头：“灯一直亮。”

---

###8）壳指纹库第二次命中：新壳还没站稳，第二壳已露头

凌晨一点二十，罗工忽然在指纹库里看到一个新的命中提示。不是来自病区端，也不是来自回收站常见渠道，而是来自城市另一端的社区服务公众号留：有人问“收到回访问卷是不是官方”，附了一个短链。

短链的落地页与shell-01不同，但解析特征仍命中同一托管服务商；表单字段顺序略有变化，却保留了同样的隐藏字段“room_mode”；更关键的是，落地页底部的“隐私声明”复制了同一段固定文本，连标点都一致。

“第二壳。”周工说，“他们在并行试水。”

纪检联络员点头：“并行说明什么？说明他们对第一壳不自信，或第一壳转化不及预期。冷启动正在失败，所以他们加开第二条腿。”

她没有急着去“打第二壳”，而是把第二壳编号为“shell-02”，并把两壳之间的共用指纹写在行动单上：“共用骨架=同一训练体系”。训练体系越稳定，越说明岗位体系仍在背后统一。

“我们要做的，是让他们两壳都跑不起来。”她说，“跑不起来，就会内耗，就会互相甩锅，就会出现更多匿名裂缝。”

周工看着数据，语气很轻：“他们从潮汐退成细流，现在想用两条细流凑成一条河。”

纪检联络员回答：“那就让细流在砂里渗掉。让他们每一次聚流都要付出更大的验证成本、链接成本、回拨成本、入网成本。成本堆起来，河就聚不成。”

---

###9）最后一条短信：威胁消失，换成求稳

凌晨两点零三分，林昼的手机收到一条陌生短信。没有威胁，没有“归零”，只有一句话：

“别搞我们，我们也不搞你，互不打扰。”

这句话比威胁更真实。威胁来自优势，求稳来自失衡。他们想恢复可控，但可控已经被窗口夺走了。窗口不需要和他们“互不打扰”，窗口只需要准点刷新、持续回收、持续固证。

林昼把短信交给纪检联络员。纪检联络员看完只说：“纳入证据桶。求稳本身就是态势变化证据。”

周工轻声问：“接下来呢？”

纪检联络员把行动单合上，像把一个阶段关进文件夹：“接下来仍是同一件事――让壳跑不起来。壳跑不起来，岗位体系就会出错；岗位体系出错，就会掉出更多钥匙。钥匙掉得足够多，后面的处置才会像关门一样轻，不砸门，也不吓人。”

核验窗口在两点半刷新。页面依旧平静。城市依旧在睡，病区依旧有人能把手机放下。新壳在暗处试着点火，但每一次点火都被强验证的门槛摩擦得更慢、更冷、更贵。壳指纹库像一张无声的网，不抓风声，只抓骨架。

灯不晃。

壳再换，手也会露。

手一露，回声就会把它一步步推回灯下。_c