周工看着命中报告：“壳再新，也逃不出训练过的模板。”
纪检联络员把“新壳”写进行动单：“编号：SHELL-01”。她要求所有后续动作，都围绕这个编号归集证据：短链、表单、互助群、回拨号码、以及未来可能出现的收款落点。
“我们不急着把它打掉。”她说，“我们要让它长到足够暴露控制链的程度。冷启动阶段，控制面一定会更频繁介入。介入越多，越容易出现验证切换与岗位交接。”
罗工点头：“尤其是他们怕再触发强验证门槛，会换一种管理方式——更依赖备用验证、更多临时授权。”
“临时授权就会回到九分钟节律。”周工补充。
纪检联络员没有笑，但眼神里有一瞬间的确定：“九分钟是他们的心跳。只要心跳还在，我们就不会丢。”
---
###3）群众端的“无感”：不把新壳变成新恐惧
护士长提了一个现实问题：“回访问卷这种东西，太像真的。群众端只靠三步法，能挡住吗？”
纪检联络员回答得很稳：“能。三步法不依赖识别真假，它依赖行为：先看状态码、不私发、见链接就举报。问卷再真，也是一条链接；要手机号，也属于私发；只要群众坚持动作，它就失效。”
她停了一下，又补充：“但我们要在病区端做一个轻微调整：把‘不私发’这三个字解释成‘不填陌生表单’。不需要讲更多类型，只在三步法旁加一句小注：**陌生问卷也不填**。”
护士长点头：“我可以把这句加在纸上，但不发长文。”
“对。”纪检联络员说，“越短越好。短才能坚持。”
这就是他们在这条战线里学到的经验：对抗骗局不能靠知识密度，靠的是动作稳定。知识越多，疲劳越大；动作越少，耐久越强。
---
###4）回拨节律出现：新壳的电源开始接通
下午四点，新壳第一次出现回拨。不是高频轰炸，而是一种更“客服式”的节奏：先短信提示“有专员回访”，再五到十分钟内回拨一次，若未接通，间隔三十分钟再拨。
回拨号码归属地与旧链条不完全一致，显然换了号。可回拨模板的语气与停顿位置仍旧有熟悉的节奏：先确认身份，再强调“为了避免信息泄露”，最后引导“加一个互助群，发你材料整理清单”。
罗工把回拨模板的关键句抽出来，放进指纹库比对。命中结果立刻跳出：与归零窗口前“材料协助”脚本高度相似，只是删掉了“加急”相关词，增加了“回访”“体验”这样的软词。
“他们把刀包上布。”周工说。
纪检联络员的关注点仍旧是“电源接通”：“回拨出现，说明他们开始投入人力。人力投入意味着内部管理会更频繁，控制面会更忙。忙的时候最容易切换验证、最容易发口令。”
她在行动单上写下今晚的重点：**抓口令**。
不是去听八卦，而是去捕捉组织链的动词：谁下令、如何分流、如何交接、如何换号。动词是组织的骨架。
---
###5）“X”第一次露出边角：岗位体系仍在呼吸
晚上九点，镜像系统捕捉到互助群的第一条“置顶公告”。公告只有三句：
1）回访登记仅用于整理模板发送
2）请勿在群内讨论核验窗口
3）需要材料协助私信管理员
第二句尤为醒目——“请勿讨论核验窗口”。这意味着他们清楚窗口的存在，也清楚窗口正在削弱他们的转化。他们不再正面对抗，而是试图在群内制造“话题禁区”。
“禁区就是恐惧。”护士长看着这句，低声说，“他们怕窗口。”
纪检联络员点头：“怕，才会禁。禁，才会统一。统一，才有组织链。”
九点十七分，群管理员发出一条内部口令（证据摘要）：“今晚只收回访表，不要谈任何核验，转化走S脚本，验证找X，别切换。”
“又是X。”周工的声音一下沉了，“他们把X当成稳定器。”
罗工迅速对齐：新壳的表单后台出现一次验证方式设置变更，启用了一种备用验证。备用验证的手机号段与旧链条不同，但变更动作的设备指纹摘要与归零窗口时“X”使用的指纹存在弱匹配——同一种浏览器指纹特征、同一类系统版本、同一类时间段习惯。
弱匹配不足以定身份，却足以证明：岗位体系仍旧在使用相似的工具与习惯。岗位体系换了号，但没换手法。
纪检联络员在白板上写下三个字：**壳下手**。
“壳能换，手更难换。”她说，“手的习惯会出现在每一次设置里：字段顺序、默认值、验证选择、公告措辞。我们抓的就是这只手。”
---
###6）静默推进：不打掉新壳，而是让它在强验证里自耗