】
---
中午十二点三十分，供述链开始“扩散”。
纪检联络员把两份供述与证据对齐后，迅速形成三个新抓手：
1）**“老梁”身份追溯**：会务协调员的聊天记录、语音、转码后的短链、仓库路径；
2）**“周总”真实主体**：技术顾问的对接文档、付款记录、企业名称、商户号列表；
3）**“迁移包源头群”**：压缩资料的文件哈希、分享路径、群成员结构。
罗工把压缩包的文件哈希提取出来，发现它与此前迁移包保全的其中一个文件哈希完全一致——这意味着资料源头高度集中，换皮再多，文件库没换。
“文件库是培训资料仓。”周工说，“仓库一旦被锁，上游就会暴露。”
护士长听到这里，问了一个很现实的问题：“供述链扩散会不会让他们更疯狂地最后收割？”
纪检联络员没有回避：“会短期更凶。因为他们会意识到下游在说话，会加快迁移、加快出清、加快恐吓。我们要做的，就是在他们加快时让闸门更紧、让核验更亮、让线下更稳。”
于是，工作组同步做了三项公众侧加固：
*公告页新增“迁移期**险话术合集”，把“快速出清”“排序校准”“退款异常补差额”“保证金”等统一列入；
*支付平台提示升级：凡是转账备注出现“报名费”“审核费”“保证金”“补差额”，且收款为个人账户，自动弹窗提示；
*线下窗口增加“当场核验”服务：对收到退款/短信的人，提供现场核验，避免他们回去找陌生人确认。
---
下午两点，供述链迎来第三个关键节点——不是一个人，而是一段“培训手册”。
网安侧在依法程序下对迁移包资料仓进行进一步取证，提取到一份名为“会务培训SOP”的文档。文档内容结构化到令人发冷：
*话术脚本（如何安抚、如何制造紧迫、如何引导转账）
*风险规避（不要在群里要回执、统一线下拍照留档）
*收款策略（公司收款受限时用个人代收、备注统一写会务报名）
*暗渠策略（退款出清，深夜频控放宽，回调到业务后台）
*舆情应对（被整治时反咬“官方捂盖子”，引导走内部通道）
这份SOP像一张地图，把此前所有节点串成一条可见的路径。它不是供述，但比供述更硬：供述可能撒谎，SOP不会撒谎，它只会告诉你他们怎么做生意
本章未完，请点击下一页继续阅读！