签名证书、配置文件、默认域名。”

“隔离取证。”网安女警马上把U盘装入法拉第袋，准备送往隔离环境解析。

林昼站在一旁，心里没有以前那么慌。因为这一次他们的试探没有造成混乱，只造成一个新的编号。每一次试探被写成编号，回路就失去一次“无痕动作”的机会。

---

傍晚六点，隔离取证结果出来。

U盘里果然有一套“抽样工具”，工具看似用于收集系统日志、生成抽样报告。可配置文件里写着两个默认选项：

*默认隐藏字段：授权回收、影账本切换、测试标记

*默认摘要生成：将异常归类为“运维误触/测试动作”

也就是说，这套工具从设计开始就不是为了发现问题，而是为了把问题写成“可解释”。它是一台“降格机”。

更致命的是，工具内置的签名证书指纹与之前捕获的脚本签名证书指纹一致，证书申请链也指向同一家CA服务商，注册邮箱域名与审计机构内部邮件格式高度相似。

周工把这些证据放到桌上，声音低而硬：“审计机构不仅托管开关，还提供降格机。降格机可以批量生成‘漂亮摘要’，替回路做叙事清洁。”

护士长冷笑：“他们把清算池的清洗，写成合规工具。”

纪检联络员立刻将取证结果上报工作组。她的表述非常克制，却每一句都像钉子：工具默认隐藏关键字段、默认生成降格摘要、签名证书链与影账本证书链一致、冒充调取行为意图获取原件制造断点。每一个点都指向同一个结论：所谓“审计抽样报告”，不是第三方独立审计，而是回路的延伸。

---

夜里九点，工作组发布第二份通报的要点在内部流转。

这份通报不再仅仅说“存在组织化势力”，而是首次明确提到“第三方审计与合规外衣被滥用”，并提醒公众：任何以“合规整改”“审计抽样”名义要求当事人签署补充协议、撤回投诉、交出原件资料者，均可能涉嫌违法；请通过官方核验平台进行资料核验；并公布了第一批匿名索引可核验范围。

匿名索引发布后，核验平台的访问量在十分钟内暴涨。有人提交协议，有人提交短信，有人提交录音。系统开始吐出一个个冷冰冰却极其有力的结果：