归零”的真实含义：把账号清空、把域名注销、把群解散、把收款换壳、把岗位切割、把责任甩出去。归零是他们最后的自救，也是他们最后的暴露机会。
---
###1）归零不是结束，是一次“集中动作”
上午八点，纪检联络员把“归零”拆成一组可观测动作清单：
*平台侧：批量删除房间、撤销链接、注销账号、解绑验证方式
*域名侧：域名转移、解析改动、短链服务切换
*表单侧：字段清空、数据导出、表单下线
*支付侧：收款码停用、商户注销、资金转移、改通道入网
*组织侧：群解散、管理员更换、内部指令切割、岗位交接
“归零会让他们做很多集中动作。”她说，“集中动作最难隐藏，因为集中动作需要权限、需要验证、需要流程。流程越多，审计越厚。”
周工补充：“而且归零往往发生在固定时段。纸条写今晚十一点，很可能是他们内部约定的‘归零窗口’。我们就把十一点当成观察窗。”
罗工已经开始设置“观察窗”规则：从晚上十点半到十一点半，平台审计、短链解析、表单回调、支付风控、入口证据桶回收、线下短信回拨等全部进入高频采样模式。采样不是进攻，是提高记录密度。
护士长问：“那群众端怎么办？十一点是家属最容易焦虑的时间。”
纪检联络员回答得很明确：“群众端不加提示。继续三步法。我们不告诉群众‘今晚有动作’，否则群众会更紧张。群众端只需要像平常一样睡。归零窗口发生在我们这边，不发生在他们那边。”
护士长点头。她已经见过“消息”如何制造恐惧。稳定的沉默比热闹的通报更有用。
---
###2）回执诱饵：他们想用“同一套秩序”反噬秩序
上午十点半，罗工分析纸条上的“带回执”三个字，得出一个推断：对方想要让线下见面看起来“像正规流程”。回执在群众端是信任锚点，对方想借用这个锚点，制造一种“我们也承认窗口”的假象，从而引人走出窗口。
“这是反噬。”周工说，“把我们建立的秩序符号拿去当他们的道具。”
纪检联络员点头：“所以我们必须让回执继续只属于窗口。回执不出门。我们也不出门。”
她让护士长把纸条原件纳入证据包，并确认纸条来源位置、时间、接触方式。不是为了追人，而是为了把“线下渗透”这件事变成证
本章未完，请点击下一页继续阅读！