###6）对方的强行救火：把“口令”推向群众端
九点二十五分，强验证门槛的受控降压窗口结束，但对方的救火并没有停。他们选择了一条最危险、也最容易失败的路：向群众端推“口令”。
病区群里有人把截图发出来：一条私信写着——“输入口令‘安全’可快速通过临时核验”。口令越简单越能扩散，但也越容易被识破。因为窗口从来不需要口令，窗口只需要状态码。
护士长没有解释口令骗局，她只用三步法回应：“先看状态码，别私发。”
与此同时，信息科把“口令投放”作为新的语义蜜标纳入回收：只要出现“口令+临时核验+快速通过”的组合，就直接归入“备用线路救火”类目。救火类目的意义在于：它是对方在压力下的应激动作，应激动作通常由控制面统一下发，最容易暴露发令机残余。
周工看着“口令投放”命中数快速上升，反而更稳：“他们越救火，越像一条被逼到墙角的蛇。蛇咬人前会猛摆尾。摆尾就是我们要的痕迹。”
纪检联络员补了一句：“别让群众被尾巴扫到。”
她让护士长的病区端加强“睡前提醒”，但依旧不加量、不制造焦虑，只在夜里十点发一句：“今晚照常更新，明早看状态码。”
这句像一张薄被子，盖住了夜间最容易被拉走的那段脆弱时间。
---
###7）匿名裂缝再开：影子开始互相出卖
夜里十一点零八分，林昼的手机收到第二条匿名留言。这一次更短，只有四个字和一张照片：
“周二有二。”
照片是两部手机并排放在车座上的画面，一部屏幕停留在验证码短信界面，另一部屏幕停留在后台登录的验证码输入框。短信时间显示与九点二十一分的双会话重签几乎一致。
这张照片不一定能直接证明身份，但能证明“岗位交接的工具形态”——至少有两部手机参与验证码链条，至少存在轮换或协作。轮换或协作意味着多人掌握岗位工具，而多人掌握岗位工具意味着组织风险管理混乱。混乱越大，越容易出现更多裂缝。
纪检联络员仍旧没有回复匿名留言，她只让罗工做一件事：“把照片里的验证码短信格式与平台侧记录对齐，看是否来自同一短信通道。”
对齐结果很快出来：短信格式与某云短信通道的模板一致，而该通道曾在聚合支付入网资料里出现过一次“技术对接”。这条链又
本章未完，请点击下一页继续阅读！