清晨六点五十七分，信息科的显示墙像一块刚刚凝固的水面，平得过分。入口证据桶的编号几乎不动，偶尔跳一下，也像远处的鸟影掠过，不留回声。
周工看着那条细线，没说“结束”两个字。他只是把时间轴放大，把凌晨两点零八分那条内部指令的前后各两小时拖出来，再把系统的“异常动作回声”叠到同一层。
屏幕上，平静的曲线下面，另一条细密的点阵开始浮出来——像有人在水面下用指尖轻敲玻璃。
“停机令落地后，他们动得更快。”罗工说。
纪检联络员没有抬头，手指在行动单上缓慢划过，停在四个字上：**停机回声**。她把这四个字圈起来，又写了一行小字：**销毁动作是证据最密的时候**。
“他们说‘停机三天’。”周工低声，“但停机不是静止，是搬家、清洗、分赃、切割。”
罗工把点阵里的动作分类标注出来：
*多个互助群在同一分钟内解散；
*同一批短链在短时间内改解析或直接失效；
*表单后台出现连续导出与清空尝试；
*管理控台账号出现设备更换与登录失败；
*支付侧出现结算加速申请后迅速撤回；
*少量号码在凌晨反复回拨，像在确认谁还能接。
点阵越密，越不像“停”。
它更像一台机器把最后的能量都用来拆解自己。
周工把纸杯推到一旁：“他们在销毁名单。”
纪检联络员点头：“销毁名单意味着他们怕名单成为归责。名单越怕，说明名单越真实。真实名单才会让他们紧张。”
系统提示在林昼视野边缘亮起：
【态势：停机不静止—销毁/迁移高密回声】
【目标：建立“销毁回声链”并固证】
【原则：不追人，只追动作；不干预群众端节奏】
林昼看着“销毁回声链”五个字，忽然想起父亲说过的那句“灯一直亮”。灯亮着的时候，最危险的往往不是风暴，而是错觉：你以为风暴走了，于是把门缝留开了。骗子最喜欢门缝。
---
###1）销毁回声链：他们拆自己的时候，最像组织
上午八点，纪检联络员把“停机回声”拆成一条必须闭合的链条。她写得很像一份工作指令，却没有任何“抓捕式”的语气：
***入口销毁**：短链失效、域名解析变更、落地页下线
***数据销毁**：表单导出、表单清空、字段重置、回调端点切换
***传播销毁**：群解散、置顶撤回、管理员更换、邀请链接作废
***资金销毁**：结算加速、账户变更尝试、通道切换失败、延迟清算响应
***组织销毁**：排班停更、扣分结算、退场协议、停机令、替罪羊声明
“把它们串起来。”她说，“串起来之后，谁说这是‘自发互助’，谁就必须解释为什么‘自发互助’会有如此统一的销毁流程。”
周工看着这条链：“销毁链闭合，就等于反向证明他们之前的生产链也存在。”
罗工补充：“而且销毁链里会出现新的指纹。比如他们导出数据用的工具、清空字段的顺序、停机令下发的渠道、轮值控台的交接节律。这些比他们的文案更难换。”
纪检联络员没有否认，她只给出一个更冷的判断：“销毁动作越统一，总控层越集中。集中就会留下更多总控痕迹。”
她把行动单翻到下一页，写下四个字：**保全模式**。
“我们需要保全。”她说，“不是保全他们的内容，是保全我们的证据路径，让所有回声都能落到可复核的地方。”
周工点头：“平台审计、短链解析、支付复核、回声通道提交，这四条线要同步保全。”
罗工已经开始做技术动作：把关键时间段的审计摘要做不可变更封存，把指纹库命中日志做双签名存档，把回声通道的提交回执与文件哈希绑定。每一个动作都很“慢”，但慢得很稳。
护士长推门进来，带着早班的忙碌气息：“今天病区没有陌生人了，谣言也少了。但有个新说法在传：‘他们停机是因为窗口要关了，大家别再填任何东西，免得被人记录。’”
周工皱眉：“他们用‘反隐私恐惧’来制造不配合。”
纪检联络员却没有急：“这话术很典型。群众一旦不敢看状态码、不敢提交回执、不敢反馈，窗口就会变哑。骗子不需要卷走所有人，只要让窗口变哑，他们就赢一半。”
护士长问：“怎么说？”
纪检联络员仍然只给短句：“告诉大家：看状态码不涉及隐私，回执不外发。窗口不收你的病历，不收你的个人材料。我们只收链接样本与公开行为证据。”
护士长点头：“我去说成一句话。”
“一句就够。”纪检联络员说。
---
###2）线索提交入口的作用开始显现：停机令压不住裂缝
上午十点二十七分，回声通道收到一份新的提交。没有截图、没有音频，只有一个很短的文字说明，像一张纸条：