清晨六点三十七分，信息科的显示墙像一张被拉平的网，网眼里塞满了昨夜的回声：入口证据桶编号密集跳动、批量邀请权限开关的失败记录、备用验证链条的触发痕迹、以及那条把“周二”从代号变成岗位节点的三方交汇。

核验窗口照常刷新。三十分钟的更新周期依旧写在页面角落，像一枚不会被谈判撬动的钉子。周工盯着刷新时间，轻轻点头：“灯不晃。”

罗工把最新的保全回执包解压到隔离环境里，语气比平时更谨慎：“节点固定了，但固定只是开始。对方现在会做两件事：第一，清洗；第二，转移。清洗是删痕迹，转移是换土壤。”

纪检联络员把行动单翻到新的一页，只写了四个字：**断电试验**。

护士长刚走进门就听见“断电”，下意识紧张：“会影响窗口吗？”

纪检联络员摇头：“窗口不动。断的是他们的电，不是群众的电。”

她解释得很克制，却足够明确：“他们依赖三个电源：控制面电源、扩音口电源、收款口电源。我们不一刀切停掉一切，而是在特定潮汐时段做一次受控降压，让他们不得不暴露备用线路。备用线路一暴露，岗位节点就从‘疑似’变成‘可归责’。”

周工听完，拿笔在白板上补了三个词：**降压、逼切换、固证**。然后在旁边写了句更像工程口径的注释：

“受控故障，捕捉切换。”

系统提示在林昼视野边缘亮起：

行动：断电试验（受控降压）

目标：逼迫控制链切换→暴露备用线路与岗位交接

原则：窗口稳定、群众端无感

林昼把手机放在桌面，依旧屏幕朝上。他知道今天不会有戏剧化的“抓捕镜头”，今天要做的，是让对方在压力里自己按下更多按钮。按钮越多，证据越硬。

---

###1）断电不是封禁，是把他们逼进“必须验证”的角落

上午八点五十，平台侧的联动会议在线上开了十七分钟。纪检联络员没有要求对方直接封账号，而是提出一个更“技术化”的措施：把涉及批量邀请与字段变更的**险操作统一挂入“强验证门槛”。

强验证门槛包括三点：

1）关键权限开关动作前必须触发二次验证；

2）验证失败不得重试超过两次，否则进入冷却；

3）冷却期间尝试切换验证方式会被记录为“异常绕行”。

这三点看起来像普通的安全策略，实际作用只有一个：把控制岗位逼进一个角落――不管他用谁的账号、不管他换多少设备，只要想继续控制，就必须通过验证门槛。验证门槛就是灯，灯亮着，他就无法隐身。

罗工把“九分钟节律”与强验证门槛的触发点标出：“他们过去靠节律绕过审计的关键，是动作短、频次稳、路径固定。强验证门槛会在路径上加一段必须留下痕迹的步骤。痕迹就是回声。”

周工点头：“降压不是让他停，而是让他不得不切换。切换是我们要的。”

护士长听得很认真，忽然问：“他们如果不切换，直接停呢？群众会不会觉得胜利了，然后松懈？”

纪检联络员回答得很稳：“所以群众端只保留三步法，不发布任何‘胜利消息’。群众端不需要知道他们停没停，只需要一直做同样的动作。松懈往往来自消息，而不是来自事实。我们不给消息，就不给松懈。”

这句像把风险关进了笼子：不靠情绪传播结果，只靠规则维持行为。

---

###2）清洗开始：他们想用“删掉一切”换一条活路

十点十六分，镜像系统捕捉到一个异常：多个语音房链接在短时间内同时失效，表单入口页面出现“维护中”字样，甚至连内部群里负责投放的机器人账号也开始静默。表面看是撤退，实际更像清洗――把在线痕迹掐掉，切断入口回收。

罗工把日志拉出来，指着时间轴：“这不是自然停摆，是人为关阀。有人在同一时间段批量撤销链接、批量删除表单、批量下架公告页。能做批量动作的人，不是下游客服，是控制面。”

周工盯着那条时间轴：“清洗会带来一个副作用――他们得把新的土壤准备好。准备新土壤就要注册新域名、新表单、新群工厂、新收款。新建比维护更容易留下资料。”

纪检联络员点头：“清洗不是结束，是搬家前的打扫。打扫的时候最容易掉钥匙。”

她让罗工把“清洗动作”也纳入证据桶，并标注为“控制面批量管理能力”。这个标注的意义很直接：证明组织不是临时拼凑，而是具备后台统一管理能力。具备这种能力，任何“志愿者说辞”都站不住脚。

护士长把清洗动作听成另一层含义：“他们知道害怕了。”

周工纠正：“不是怕，是计算。计算的人最怕成本不可控。我们要做的，就是把成本变成不可控。”

---

###3）转移的第一站：线下“纸质入口”出现

中午十二点半，病区家属等候区出现了一张传单。纸张薄、印刷粗糙，但文案极具诱导性：

“核验窗口升级维护中，避免信息泄露，请拨打专线登记，十分钟内回电确认。”

传单背面甚至印了一个二维码，旁边写着“临时登记入口”。纸质入口不依赖平台链接，不怕线上抓取，是对方典型的“脱网转移”。

护士长把传单拍照发到信息科，语气压得很稳，但可以听出紧张：“他们开始进医院了。”

纪检联络员没有慌，第一句话是：“群众端口径不变。”第二句话是：“把纸质入口也当入口。”

罗工迅速给“纸质入口”建立证据桶编号：二维码跳转链路、专线号码归属、回拨机制、以及二维码页面的追踪参数。二维码一扫，跳到的仍然是一个表单，只不过换了域名。域名注册信息被隐私代理遮蔽，但回调参数与此前t-forms的追踪格式高度相似。

“换壳不换骨。”周工说。

护士长听见这句，心头稍微松了一点。她把传单收走，在等候区贴上三步法。她没有写“谨防诈骗”，也没有列举“纸质传单骗局”，只写：

1）先看状态码

2）不付费、不私发

3）见链接就举报

有人问她：“那这个专线能不能打？”

护士长只回一句：“窗口不需要专线。”

这句话像一把剪刀，直接剪断了传单想制造的“专属通道”幻觉。

---

###4）断电试验启动：夜间潮汐前的降压

傍晚六点，信息科像进入一种更严格的静默模式。不是因为紧张，而是为了不让任何无关的动作污染对齐。罗工把“受控降压”窗口设定在晚上九点零五分到九点二十五分――这是对方最喜欢“开潮”的时间段，也是群众最容易疲劳的时间段。

纪检联络员强调三次：“窗口不改动、提示不加量、群众端无感。”

九点零五分，平台侧强验证门槛开始生效。效果几乎立刻出现：s-room后台的“批量邀请权限”开关第一次尝试开启，触发二次验证，验证失败；三分钟后第二次尝试，切换验证方式；又两分钟后第三次尝试，进入冷却。

冷却意味着什么？意味着他们今晚的潮汐被截断，扩音口被降压。

“切换发生了。”罗工盯着面板，声音很低，“他在绕行验证门槛。”

绕行验证门槛的动作本身，就是最硬的回声。因为正常运营者不会在几分钟内频繁切换验证方式，只有控制岗位在救火时才会这么做。

九点十四分，t-forms后台出现字段变更尝试：把“手机号”字段隐藏，把“验证码”字段改成“口令”。这是一种典型的“降低门槛”手法――把验证压力从平台侧挪到他们自己的话术侧，让群众以为输入口令就能通过。

然而字段变更同样触发强验证门槛，验证失败，进入冷却。