把‘每天更新’也写进去：更新的是状态码，不是个人信息。”
护士长听懂了：“用同样的短句逻辑对外答复。”
“对。”纪检联络员说，“外部复核也怕长文，长文会让人觉得你在掩饰。短、清晰、可复核，就够了。”
他们很快整理出一页流程说明，既能对内合规，也能对外自证。过程中没人提“敌人”，也没人提“斗争”，只提“边界”和“证据路径”。这是“轻关门”的另一种含义：门要关得轻，靠的是流程自证，而不是情绪对抗。
---
###5）停机三天的真实目的浮现：不是停，而是“换壳训练”
傍晚五点四十五，壳指纹库捕捉到一个新域名注册模式。不是直接命中旧托管服务商，而是换了注册商、换了隐私代理、换了DNS服务。表面看，像彻底换壳。但罗工盯着解析记录里的细节，发现一个熟悉的“习惯痕迹”：TTL设置的区间与旧壳高度相似，且落地页路径命名仍然偏好“两段英文+四位数字”的结构。
“习惯又来了。”罗工说，“他们换了供应链，但没换手。”
周工接上：“他们在停机期间训练新壳，把旧的漏洞补上。”
纪检联络员点头：“停机三天，实际上是‘换壳训练营’。总控层会在这三天里做三件事：换供应链、换话术、换执行层。供应链能换，话术能换，执行层能换，但制度文本和管理习惯最难换。”
她把“TTL习惯痕迹”和“路径命名规律”加入指纹库的“手指纹”分支，命名为“HAND-TRACE”。并强调：“下一次他们试图重启时，手指纹会比域名更早暴露。”
罗工把新域名的解析变更记录纳入观察窗，设置了“重启预警”：只要出现短时间内多次解析试探、落地页部署、表单回调端点配置，就触发高频采样。
“他们训练新壳，必然要试跑。”罗工说，“试跑就会留下回声。”
纪检联络员补充：“而且试跑阶段最容易出现错误配置、漏掉隐藏字段、忘记清除旧默认值。错误会让指纹更明显。”
---
###6）夜里的一次“结清失败”：现金流让制度变形
夜里九点半，支付侧复核继续拖慢结算。与此同时，镜像系统捕捉到一段内部争执（证据摘要）：
“说好按人头日结，现在结不了，扣分还照扣？”
“零号说先停机，结算等复核过了再说。”
“那我退场
本章未完，请点击下一页继续阅读！