【证据：线路费付款记录与会务服务公司关联】
【目标：锁网关→回声哑火】
---
上午十点十五，病区发生了一个小插曲，让护士长更坚定“回声比系统更危险”。
一位年纪较大的家属接到电话，对方声音非常“像工作人员”，甚至能准确说出他曾参加过某次会务的日期。对方说：“我们这边看到你材料齐了，但因为行动期冻结，需要你补缴差额走解封流程，你不补就要重新排队。”
老人握着手机手抖，脸色发白，转头问同病房的人：“是不是我举报害的？是不是我不交就没了？”
护士长听到后，第一反应不是解释，而是把老人扶到护士站，递给他一杯温水，然后当着他的面打开公告页核验入口，用很慢的速度念出那三句提醒：不点链接、不转个人、不参加收费说明会，任何解封费补差额均为诈骗。
她没有说“你被骗了”，而是说：“你听到的只是回声。你现在要听的，是核验。”
老人眼眶一下红了：“那他们怎么知道我参加过？”
护士长没回避：“因为你去过他们的会务，他们采集过信息。我们现在做的，就是把他们的仓库锁住、把他们的发声口关掉，防止他们再用你的信息吓你。你做得最对的一件事，是来问核验。”
老人点头，电话再响起时，他没接。
护士长把这条样本立刻发给工作组：对方能说出会务日期，说明他们的“项目号索引表”或部分名单仍在被调用，至少还没完全失去信息优势。回声不是无源之水，它在消耗他们最后的库存。
“库存越用越少。”周工看完样本，沉声说，“我们只要再收紧一点点，让库存变成证据，他们就会从‘吓人’变成‘求生’。”
---
上午十一点四十，回声取证迎来关键突破：外呼系统服务商的合规配合。
在合规协查下，服务商提供了该网关的“租用主体信息”与“配置变更记录”。租用主体正是会务服务公司，但配置变更记录里出现一个更上游的账号——一个管理员账号频繁登录，修改外显号池、调高并发、上传话术脚本。
这个管理员账号的登录IP，与共享办公跳板IP段存在时间重叠，并且在同一时段内，仓库后台也出现过高权限会话。换句话说：影子主控不仅在仓库里改参数，也在外呼系统里改参数。回声的机器，和仓库的机器，背后很可能是同一双手。
“影子主控把自己连到回声放大器上了。”罗工说，“他以为系统断供后靠嘴能撑住，就自己下场调外呼。”
纪检联络员把这条证据写进“主控自证链”：
*仓库高权限操作
*LM-CTRL配置访问
*外呼系统管理员配置变更
三者在同一时间窗由同一跳板源头串联。
“这就是我们要的。”她说，“主控不是‘知道’，而是‘亲手做’。亲手做就没有借口。”
系统提示亮起：
【关键证据：外呼系统管理员账号配置变更记录】
【串联：同一时间窗与仓库高权限会话、跳板IP段重叠】
【结论：影子主控亲手操作回声放大器（主控自证强化）】
---
下午一点三十，工作组进入“回声哑火”处置阶段。
处置不是简单封号，而是三段式：
1）先限并发：把外呼系统的并发能力压到低，削弱回声扩散速度；
2）再换外显：要求服务商停止该主体外显号池，避免继续伪装“官方来电”；
3）最后固证：保全话术脚本、外呼录音存储位置、配置变更日志，形成完整证据包。
这套处置对公众的感受是最直接的：电话少了，骚扰频次降了，恐惧的“回声”变小了。对链条内部来说，这是断了他们最后一台扩音器。
果然，下午两点十七，病区群里有人发消息：“怎么今天电话少了？”
护士长没有说“我们做了什么”，只回复：“电话少是好事。你只要认核验。”
她依旧把自己放在“守口径”的位置，不让任何细节成为对方新的借口。对方最擅长把细节包装成恐吓：“你看，他们在行动，你看，他们冻结了。”所以，越少细节，越安全。
---
下午三点四十，回声哑火后，对方出现典型的“失声反扑”：改用私聊，改用上门，改用熟人转述。