接通
下午四点，新壳第一次出现回拨。不是高频轰炸，而是一种更“客服式”的节奏：先短信提示“有专员回访”，再五到十分钟内回拨一次，若未接通，间隔三十分钟再拨。
回拨号码归属地与旧链条不完全一致，显然换了号。可回拨模板的语气与停顿位置仍旧有熟悉的节奏：先确认身份，再强调“为了避免信息泄露”，最后引导“加一个互助群，发你材料整理清单”。
罗工把回拨模板的关键句抽出来，放进指纹库比对。命中结果立刻跳出：与归零窗口前“材料协助”脚本高度相似，只是删掉了“加急”相关词，增加了“回访”“体验”这样的软词。
“他们把刀包上布。”周工说。
纪检联络员的关注点仍旧是“电源接通”：“回拨出现，说明他们开始投入人力。人力投入意味着内部管理会更频繁，控制面会更忙。忙的时候最容易切换验证、最容易发口令。”
她在行动单上写下今晚的重点：**抓口令**。
不是去听八卦，而是去捕捉组织链的动词：谁下令、如何分流、如何交接、如何换号。动词是组织的骨架。
---
###5）“X”第一次露出边角：岗位体系仍在呼吸
晚上九点，镜像系统捕捉到互助群的第一条“置顶公告”。公告只有三句：
1）回访登记仅用于整理模板发送
2）请勿在群内讨论核验窗口
3）需要材料协助私信管理员
第二句尤为醒目——“请勿讨论核验窗口”。这意味着他们清楚窗口的存在，也清楚窗口正在削弱他们的转化。他们不再正面对抗，而是试图在群内制造“话题禁区”。
“禁区就是恐惧。”护士长看着这句，低声说，“他们怕窗口。”
纪检联络员点头：“怕，才会禁。禁，才会统一。统一，才有组织链。”
九点十七分，群管理员发出一条内部口令（证据摘要）：“今晚只收回访表，不要谈任何核验，转化走S脚本，验证找X，别切换。”
“又是X。”周工的声音一下沉了，“他们把X当成稳定器。”
罗工迅速对齐：新壳的表单后台出现一次验证方式设置变更，启用了一种备用验证。备用验证的手机号段与旧链条不同，但变更动作的设备指纹摘要与归零窗口时“X”使用的指纹存在弱匹配——同一种浏览器指纹特征、同一类系统版本、同一类时间段习惯。
弱匹配不足以定身份，却足以证明
本章未完，请点击下一页继续阅读！