台、T-Forms表单后台、聚合支付服务商、以及本地通信侧的云短信接口。纪检联络员的要求非常简单：不需要对方“配合抓人”，只需要把日志保全、权限变更记录、二次验证变更记录、设备指纹、以及异常登录轨迹固化成不可篡改的证据件。
她说话一向像在写条款：
“我们不请求你们替我们判断谁是坏人。我们只请求你们保全真实发生的动作：谁在什么时间、用什么设备、从什么网络出口、做了什么权限变更。动作本身就是事实。”
平台方的人听得很认真。他们也清楚，这类组织的可怕之处在于“可复制”。抓到一台电脑只是事件，保全控制链才是治理。
罗工把“九分钟临时授权节律”的审计记录投到共享屏幕上，又把昨夜短信里提到的“验证码在周二手里”作为“自述线索”单独标注——不是用来定罪，而是用来解释为什么二次验证链如此关键。
“验证码不是一次性密码那么简单。”罗工说，“它是控制链的闸门。谁掌验证码，谁就能在夜里把权限开关打开九分钟，让扩音口批量邀请、让表单字段调整更隐蔽、让下游客服统一话术。”
平台方的人点头：“我们可以把涉及二次验证的所有变更记录单独打包，包括改绑手机号、改绑邮箱、开启/关闭备用验证方式、设备信任列表变动。”
纪检联络员只回一句：“要全量，要原始，要可校验哈希。”
这句话落下，就等于把“验证码”从某个看不见的人手里，变成了审计里的硬证据。对方可以否认“周二”，可以否认“发令机”，可以把群解散、把话术删掉，但删不掉平台侧的权限动作与验证链条。验证链条一旦固化，对方再说“我只是志愿者”“我只是咨询”，都会像纸糊的挡板，被事实轻轻一碰就破。
---
###2）封口第二步：让收款口“咬不到肉”
上午九点半，支付侧的风控阈值做了第二轮升级。第一轮他们只针对“回执/核验/加急/处理费”等关键词，后来对方换词变成“文书服务”“材料协助”“咨询费”。这次风控不再追词，而追结构：同一时间窗内，若商户出现“分级套餐+紧急程度+短期密集收款+收款后引导加入群或私聊”这类组合行为，就进入延迟清算与二次核验。
罗工把镜像群里抓到的“材料整理服务”套餐截图与收款通道对应起来
本章未完，请点击下一页继续阅读！