更重要的是，蜜罐记录到了它的回传地址：一个新的api域名，位于境外某云服务商，路径结构与旧系统相近，只是换了二级域名。

“这就是他们的新仓库门。”周工盯着那串域名，声音很稳，“箱子搬到哪里，门就在哪里。”

纪检联络员立刻下令：将该新api域名纳入协查追加请求，要求境外协查方对其实际控制人、服务器租用信息、支付方式进行核查，并同步对国内可能的付款方（会务服务公司）进行资金路径比对。

“迁移期最大的价值就是把‘新门牌’抓住。”纪检联络员说，“抓住新门牌，他们就算搬家，也是在搬进我们盯着的房子。”

与此同时，执行端对“会务服务”新归集点的限流阈值进一步收紧：凡是与该新api域名有技术关联的支付与转账，一律触发延迟清算与二次核验。

迁移的速度被迫降低。

系统提示亮起：

蜜罐命中：自动化扫描暴露新api域名（新仓库门）

对策：协查追加锁新门牌+国内资金限流阈值收紧

效果：迁移被迫减速

---

下午四点半，归集点旧链条内部开始出现明显裂缝。

网安侧传来消息：被按住的技术维护公司一名外包运维人员，在合规约谈压力下主动提出“配合说明”。他不是核心，但他知道很多“箱子放哪”。他说的一句最关键的话是：“他们昨晚在群里发了‘迁移包’，里面有新的域名、二维码模板、话术脚本，还有一份‘新收款主体名单’。”

“迁移包。”周工重复了一遍，“这就是我们要抓的箱子。”

纪检联络员立即安排依法依规的取证程序，确保证据链完整。与此同时，她让罗工把“迁移包”可能包含的特征预置到系统里：如果出现同款二维码模板、同款话术脚本、同款短链解析规则，就自动关联为同一迁移批次，直接进入**险处置通道。

外包运维人员补充了一个细节：迁移包里还强调了一条内部纪律――“不要再提互助群，统一说‘会务培训’；不要再收服务费，统一走‘报名费’；不要再收回执照片，统一让对方‘现场带材料’，用手机拍一张留档。”

听到“现场带材料”，护士长的眼神瞬间冷下来：“这就是把采集从线上搬到线下。老人拿着材料去酒店，现场被拍照留档，比线上更难察觉。”

纪检联络员没有犹豫：“把这条纳入酒店风险提示函升级版，并对已知活动地点做前置核验。能阻断场地，就阻断采集。”

周工补了一句：“迁移包是供给侧的说明书。说明书一旦落在我们手里，他们的转供链就不再是黑箱。”

系统提示闪动：

内部裂缝：外包运维供述“迁移包”（新域名话术二维码收款主体名单）

新策略：互助→会务培训；服务费→报名费；线上采集→线下拍照留档

对策：模板预置联动处置+场地阻断

---

傍晚六点，病区发生了一次短暂的插曲。

父亲做康复训练时，走到第三十二步忽然停住，脸色发白。林昼立刻扶住他，护士长也快步赶来。测量显示血压短时升高，心率偏快。父亲并没有大问题，但明显是被环境里的焦虑“带了一下”。

护士长一边安排他坐下休息，一边对林昼说：“迁移期，外面风更阴。家属情绪波动会传染到病人。你们的工作是在按住链条，我的工作是在按住身体。”

林昼点头：“我会让家属群更安静。”

父亲喘匀了气，抬头看着林昼，声音很轻：“你们按住他们的供血，他们就会用风来补血。别让风补上。”

林昼握紧父亲的手：“不会。”

父亲又说了一句更像提醒的话：“搬家的人最怕灯。你们把灯照到新门牌上，他们就会换门牌。换得多，就会掉东西。掉东西，就会有人怕。”

这句话和白板上的“迁移窗口”不谋而合。迁移期不是一击致命，而是逼对方不断换门牌，不断掉箱子，不断自乱阵脚。

---

夜里八点半，工作组召开短会，核心议题只有一条：**迁移期收割拦截率**。

罗工给出三组数据：

*“排序校准”话术的短链点击量在公告发布后下降明显；

*“会务服务”类新收款的成功清算比例被限流压到低位；

*蜜罐捕获的新api域名访问频次上升，说明对方正在加速迁移测试。

“他们还在试。”罗工说，“但试得越多，暴露越多。”

纪检联络员问：“迁移包取证进度？”

网安侧同步反馈：迁移包已在依法程序下完成关键部分保全，包含：

*新短链域名列表

*新落地页模板

*话术脚本（含‘排序校准’版本）

*新收款主体名单（包含会务公司与若干个人账户）

*“注意事项”：要求下游“不要在群里发回执照片，统一线下拍照留档”

周工听到“个人账户”，眼神更冷：“个人账户说明他们现金流更紧，更怕公司账户被限流。迁移期他们会更依赖个人收款，这是切口：个人收款更容易触发风控，也更容易让普通人警惕。”

纪检联络员立即调整对外提醒：“迁移期高频个人收款是典型信号。任何要求你转账到个人名下的‘培训费’‘报名费’一律拒绝。”

护士长也同步更新病区口袋卡，把“个人收款=**险”加进去，并特别注明：即便对方声称“代收”“财务出差”“临时收款”，也一律不转。

“迁移期的原则很简单。”护士长说，“越临时，越危险。”

---

午夜零点十五，工作组完成了一件看似细小却决定性的事：把迁移包里的新域名、新二维码模板、新收款主体名单，全部纳入“可核验黑名单”与“支付风险提示库”，并设置“迁移期联动规则”：任何一个元素被触发，系统自动联动提示、延迟清算、线下核验引导与举报入口弹窗。

这意味着，对方搬家的每一步都会踩到钉子：

*域名被核验提示风险

*二维码被识别为**险模板

*收款主体触发支付平台提示

*话术关键词触发反诈弹窗

“这才是真正的断供。”周工说，“不是我们去追着他们跑，而是让他们走到哪里都缺水、缺电、缺路。”

纪检联络员补充：“迁移期结束后，他们会更分散、更隐蔽，但他们最好的机会已经错过。因为最完整的迁移包被我们拿到了。”

罗工点头：“他们的模型会变得更贵、更慢、更不稳定。生意模型一旦不稳定，内部就会互相不信任。互相不信任，就会有人继续松口。”

护士长在会后回到病区，夜班护士问她：“今天是不是更危险？”

护士长看着走廊尽头的灯，平静地说：“危险在他们。我们把新门牌点亮了，他们搬家就搬得更乱。乱了，就会掉东西。掉东西，就会被捡起来。”

她回到护士站，把“迁移期口头播报”再读了一遍，确保每个护士都能用同样的句子稳住家属：

“返还排序不重排，只认编号核验；任何链接不点、任何个人账户不转、任何收费说明会不去。”

夜里很静，静到能听见父亲均匀的呼吸。林昼坐在床边，手机屏幕里是最新的公告页――固定通报准时更新，核验入口可用，线下窗口办理量仍在增长。迁移窗口仍未关闭，最后收割仍在试探，但这座城市已经学会了更关键的一件事：在搬家的人面前，不递钥匙，不追风，只照门牌。

门牌一亮，箱子就会掉。箱子一掉，所谓“快道”就不再是路，而是一串编号、一张回执、一个可核验的证据链。只要证据链不断，断供令就不会只是他们的内部指令，而会变成一条外部的现实：他们的供给，真的断了。_c