面。
这是一条典型的“半真半假”信息。它既想误导“周二不在楼里”，又不得不承认“周二在控”。控在哪里不重要，重要的是“控”必须产生网络出口与设备指纹。对方说“在车里控”，等于主动把“移动网络出口”端上桌面。
纪检联络员没有任何情绪波动，只说：“固证。把这条匿名留言纳入证据桶，标注‘内部裂缝信息’。然后做两件对齐：第一，九分钟窗口内是否存在移动基站的短时峰值；第二，平台侧设备指纹是否出现过蜂窝网络常见特征。”
罗工已经开始对齐。他把平台侧会话令牌刷新时的网络类型特征拉出来，与写字楼出口峰值对比，发现其中有几次九分钟窗口内，登录并非来自写字楼固定出口，而来自同一片基站覆盖区域的多个不同IP，呈现移动网络切换特征。
“有移动段。”罗工说，“但写字楼段也有。说明控的人有时在楼里，有时在外面。或者不止一个人控。”
周工皱眉：“不止一个‘周二’？”
纪检联络员抬眼：“不排除。代号可能是岗位，不是个人。岗位意味着交接，交接意味着更多验证变更，更多设备切换，更多门禁借用。我们反而更容易固证。”
她把“周二”旁边又写了两个字：**岗位**。
岗位的可怕在于可替换，岗位的弱点也在于可替换。可替换就要交接，交接就会露出交接痕迹。组织越想保持岗位运行，越会留下岗位交接的记录。
---
###6）镜像陷阱的反转：让他们以为“抓错方向”
晚上九点，纪检联络员做了一个看似冒险、实则非常克制的动作：让窗口端在夜间提示里短暂下线“语音房”两个字，只保留“三步法”。对方如果在监控群众端口径，会误判为窗口端“压力下降”或“关注点转移”。
这个动作不是为了误导群众，群众端仍然有三步法，足够稳；这个动作是为了误导组织端，让组织以为他们的“语音房夜间潮汐”成功制造了疲劳，从而鼓励他们加大投放，暴露更多控制面动作。
“我们要回声。”纪检联络员说，“回声需要他们更用力。”
周工理解，但仍提醒：“别让群众端缺信息。”
护士长立刻接上：“三步法够。群众不需要知道‘语音房’这个词，知道‘见链接就举报’就够。”
果然，十点不到，语音房投放强度明显上升。入口证据桶编号跳得更快。S-RO
本章未完，请点击下一页继续阅读！