下午一点五十七分，预警再次亮起。DNS解析出现短时试探，随后落地页路径部署。路径命名依旧是两段英文加四位数字，静态资源的命名风格也带着旧习惯：喜欢用看似随机却有规律的短串。
罗工把这些细节打进HAND-TRACE：
*TTL区间习惯值
*路径命名规律
*静态资源加载顺序偏好
*表单字段隐藏项默认值风格
两点整，落地页第一次完整加载。页面文案更“温柔”：不再写“核验”，写“关怀回访”；不再写“加群”，写“领取整理清单”；不再写“专员协助”，写“志愿者陪伴”。
“换词。”周工说，“不换骨。”
罗工把源代码中的字段拉出来：仍有隐藏字段，仍有追踪字段，字段顺序做了微调，但那种“先追踪后手机号”的布局仍在。更明显的是一处极不起眼的默认值：`mode=slot`。slot分发的外包线路没被放弃，只是从明面转到暗面。
纪检联络员看着`mode=slot`，只说：“他们没能摆脱产能模型。他们只能把模型藏起来。”
两点零三分，表单回调触发。回调端点换了域名，但回调的签名格式与旧链条高度相似，像同一套工具箱。工具箱换不掉，是因为换掉意味着重新训练坐席与总控。
两点零六分，后台出现一次配置动作：尝试启用批量分发。动作触发了反向白名单的门槛，进入强验证提示。随后出现短暂的停顿——十几秒的停顿，像手在门把上停住，犹豫该不该继续拧。
两点零七分，尝试切换验证方式。切换失败。冷却开始。
两点零八分，落地页突然撤回，解析回滚。十分钟没到，他们就收手了。
“他们试跑失败。”周工说。
纪检联络员纠正了一句：“不是失败，是门槛有效。门槛有效意味着他们选择撤退。撤退也是证据。”
罗工把整个十分钟的行为层节律固化成一条“撤退指纹”：
*配置动作出现→强验证触发→验证切换→冷却开始→回滚撤退
这条撤退指纹很像人的本能反应，越本能越难伪装。
“下一次他们试跑，也会有类似撤退。”罗工说，“撤退越多，手势越固定。”
---
###4）试跑后的回声：总控层在内部被迫解释“为什么门槛这么硬”
下午三点半，镜像系统捕捉到一段内部语音摘要，语气明显压着火：
“不是说停机三天
本章未完，请点击下一页继续阅读！