指着最近一小时的记录说：“这台设备半小时前刚连过Wi-Fi，位置在A区三号小会议室附近。门禁刚刚也刷了一次卡，上去的人戴帽子，看不清。”
线下组没有立刻上去，而是先做“门口封线”：电梯刷卡权限按流程限制到特定楼层；前台登记加严；楼层安全门保持常闭状态。这样一来，对方即使发现异常，也很难在短时间内把设备带出楼。
周工在信息科远程同步看着门禁轨迹，轻声说：“门不是用锁关的，是用时间关的。我们把他的时间关起来。”
---
###4）反扑如预料：回声换成“泄露赔付”，耳语换成“求你帮我”
凌晨一点十分，病区群里出现第二波短信截图，仍然是“补偿金”，但文案更温柔：“您已被纳入补偿名单，为避免信息继续泄露，请尽快完成登记。”看起来像关心，实际上是诱导。
护士长没有让群里讨论，她直接发出一条统一回复模板：
“你只做两件事：不点链接；把短信截图发给管理员。想确认，来核验。别私聊。”
有人问：“他发我名字了，真的很像。”
护士长回：“他越像越说明他在用库存。库存不是权威，是证据。你把证据交出来，他就少一分力气。”
这句“库存是证据”很关键，它把恐惧转化成可操作的动作：交样本。越多人交样本，对方越不敢发；对方越不敢发，回声越小；回声越小，线下关门越稳。
---
###5）门口对峙：没有吵闹，只有“你走不出去了”
凌晨一点二十七，线下组上楼。三号小会议室的门虚掩着，灯光透出一道细缝。里面有人影在动，像在整理行李。管理员用备用卡轻轻刷开门，门开的一瞬间，空气里有明显的塑料加热味——便携路由器长时间工作后的味道。
桌上摆着一台笔记本、一台小型路由、一部插满SIM卡的语音网关设备、两块移动硬盘。硬盘上贴着一张白色标签，字写得很随意：**LM-CTRL**。
那个戴帽子的人抬头，脸上没有惊讶到失控，反而像早有预感。他第一反应不是逃跑，而是伸手合上笔记本。这个动作太本能了——想把屏幕藏起来，想把会话断开。
线下组没有动粗，也没有喊叫，只是平静地说：“请保持现状，不要操作设备。我们依法进行核验与保全。”
对方张嘴想说话，喉咙里挤出一句：“我只是临时帮
本章未完，请点击下一页继续阅读！