“核验。”
护士长点头，带他在窗口做了核验。核验结果一切正常。老人离开前，忽然说了一句：“他们越催我，我越觉得是骗。”
护士长笑了一下，但没有夸他，只说：“对。真正给你钱的，不会用威胁。”
她把这条短信样本转交给工作组。对样本来说，老人不是受害者，而是“回声捕捉器”。当公众开始主动交样本，骗子的每一次发声都会变成证据，回声就不再是恐惧，而是回声取证的素材。
---
下午两点五十，罗工在仓库镜像里抓到一个更危险的动作：影子主控试图在仓库里执行“批量打包”，将某一批项目号对应的上传材料压缩，命名为“备份_交付”。看起来像日常备份，实则很可能是为数据交易做准备。
“他要卖货了。”罗工说，“打包说明他在准备交付。”
周工问：“打包对象是哪一批？”
罗工把项目号列出来，正好与会务协调员供述的某几场“材料说明会”对应。这意味着对方选择了“最容易吓人的那批”——参会者多、材料多、信息完整，一旦被拿来恐吓，杀伤力最大。
纪检联络员做出一个关键决策：不只是继续锁仓，而是启动“数据栅栏”的技术补强——对公众端不公开，但对内部核验系统做一个“标记策略”：凡涉及这些项目号的数据被用来生成新的外部链接、短信模板或赔付入口时，系统会触发高优先告警，并自动关联操作者日志与跳板源头。
“他想交付，就让交付的动作变成铁证。”她说，“我们不需要阻止每一次尝试，我们需要把尝试变成不可抵赖的主控自证。”
周工点头：“把他逼到只剩两条路：要么停手，要么留下更完整的指纹。”
罗工补了一句更现实的：“他大概率不会停手。他会觉得这是最后的机会。”
---
傍晚五点四十，线下那条“共享办公”线索也出现回声。
共享办公的管理员回访说，今天下午有人临时取消了会议室预订，并要求前台“不要提供任何来访记录”。这种要求本身就很不正常。管理员在风控提示下保存了取消记录与沟通截图。
“他们开始清理痕迹。”周工说。
纪检联络员没有兴奋，反而更冷静：“清理痕迹说明他判断自己要暴露了。暴露前会做两件事：一是搬设备，二是转账。我们要盯住这两个动作。”
资金侧监测显示，主控提成账户尝试向多
本章未完，请点击下一页继续阅读！