系统提示闪动：
【链条内部松动：中间层提出合作意向】
【风险：诱饵或信息战】
【建议：只收可核验证据、封存编号化、不透露协查方向】
---
晚上七点四十，父亲吃完饭后精神不错，主动问林昼：“今天是不是按住了一笔回流的钱？”
林昼点头：“按住了部分。还有境外协查回音，要求补字段，我们在补。”
父亲想了想，说：“回流……听着像他们把钱搬回来，可其实不是还给你们。”
“对。”林昼说，“他们搬回来是为了洗白。”
父亲沉默了一会儿，忽然说：“那你们按住回流，就是把他们的洗白变成自投罗网。”
林昼笑了：“是这个意思。”
父亲点点头，眼神里有一种慢慢恢复的力量：“那就让他们搬。搬一次，你们按一次。按得多了，他们就会怕搬。”
这句话像极了执行战的逻辑：对方每做一次动作，就暴露一次指纹；你每按住一次，就削弱一次现金流；现金流越弱，链条越松。链条越松，更多人会回流到窗口——不是钱回流，是人回流，证据回流。
护士长查房时听到父亲这句话，罕见地露出一点笑意：“你父亲说得对。回流不是他们赢，是他们露头。”
父亲轻声：“露头就会挨钉。”
护士长点头：“对，挨钉。”
---
夜里十点零五，平台发布一条“裁定后诈骗升级提醒”更新版，把“审核费”“保证金”“资格清退”之外，又新增了“回流税费”话术：骗子会说返还要先交税，或者返还会被扣税，需要提前缴纳“税费”。平台提示明确：返还款项的税务处理以法定规则为准，任何要求先行转账的“税费”均为诈骗。
这条提醒很及时。因为回流期骗子最喜欢用“税”这件事吓人：税听起来合法、严肃、不可反抗。很多普通人会本能地害怕。
护士长把这条提醒再次置顶，并加一句：“税务的事只听官方。凡是让你先转钱的，都是骗。”
与此同时，罗工的高防模式仍在运行。他发现异常请求的来源IP开始变得更分散，像是使用了更专业的代理池。对方不再集中撞库，而是分布式慢撞，试图绕过阈值。
“他们升级了。”罗工说，“慢撞更难抓，但也更好留痕。代理池一大，就会出现重复指纹。重复指纹可以反推背后控制框架。”
周工点头：“慢撞说明他们急。急说明他们需要钱。”
纪检联络员看着回流监测数据，轻声说：“回流指令已经下了，他们会继续尝试。我们把止付从‘事件响应’变成‘常态化机制’。回流监测要像呼吸一样。”
系统提示亮起：
【对方升级：分布式慢撞库+回流税费话术】
【建议：高防常态化、重复指纹反推控制框架、反诈提示更新】
---
午夜零点三十，工作组把今天的行动写成一条内部简报，标题很短：**回流首击**。内容也很克制：
*发现境外回流异常入账结构，触发回流监测
*临时止付与冻结基金份额部分落地，打断分散路径
*境外协查受理确认，已按要求补充字段
*催收试探复活已标记并纳入样本库
*中间层合作意向已收，待可核验材料封存
简报最后一句是周工写的：“回流不是终点，是暴露；暴露就是证据；证据就是冻结的理由。”
纪检联络员看完，在最后加了一句：“保持节奏，避免情绪化追逐。窗口只认编号与回执。”
护士长没有参与简报，但她在病区做了同样的事：把“回流税费诈骗”提示贴到公告栏最上面，把家属群的情绪压回“编号进度条”。她很清楚，追赃是一场双线战：一条线按住钱，一条线按住人心。按住钱靠止付与冻结，按住人心靠规则与可见。
林昼坐在父亲床边，看父亲睡得安稳，心里第一次对“境外节点”这四个字没有了遥远感。它仍远，但它已经开始回音；它仍慢，但它已经进入窗口体系；它仍黑，但它开始被命名、被编号、被请求事项照亮。
而更关键的是：对方开始回流。回流意味着他们在调整，他们在慌，他们在把钱搬回你能按住的地方。你不需要追着他们跑，你只需要把网收得更紧，把止付模板写得更快，把高防模式开得更稳，把举报入口做得更顺，把回执发得更清。
只要窗口的灯不晃，回流指令就会从他们的自救，变成他们的自投罗网。