新的收口要求：对发布端常用设备进行依法固证，优先获取远程管理平台的登录痕迹、发布流水线触发记录、以及云盘“交付盘”的同步源头。她强调一句：“追责不是为了抓更多人，追责是为了让同样的系统再也组不起来。”

罗工则提出一个更现实的担忧：“他们可能还有‘影子备份’。比如把交付包镜像到另一个云盘或境外存储，只要还有备份，他们就可能在别处‘重启’。”

“所以追责要和封存同步。”纪检联络员答，“不是抓住一个点就满足，而是把‘能重启的零件’一件件拔掉：域名、证书、订阅、KMS授权、发布流水线、外呼资源、支付接口。零件不在，就算人还在，他们也只能靠嘴骗，骗不到规模。”

周工点头：“规模才是他们的命。”

---

###4）回潮如期而至：假窗口、假状态码、假回执

下午四点零五，真正的回潮出现了——不再是“加速返还”，而是“假窗口”。

一条新短信开始在少数人手机里出现，短信里附了一个链接，页面几乎复刻核验窗口的状态码界面，只是多了一个按钮：**生成加急回执**。点下去就会弹出“支付9.9元生成回执”的收款码。

“他们学会了抄作业。”罗工看着页面，声音低沉，“这就是最危险的回潮：假装成我们，偷走我们建立的信任。”

护士长第一时间把假页面截图发到工作组。纪检联络员没有犹豫，立刻启用“真假窗口识别口径”：不讲技术，不讲域名，只讲一个极简规则——**真窗口永远不收费**。

她让核验页面加了一条明显提示：

“本窗口不会以任何形式收取费用；任何收费回执均为诈骗。”

同时，技术侧启动域名处置与拦截，支付侧对“回执/加急/核验”相关商品名触发延迟清算与风险提示。

护士长在群里发了一个更直白的版本：

“回执要钱的都是假。

真窗口只有状态码，不卖回执。”

群里有人问：“我怎么知道那个链接是不是假的？”

护士长回：“你不用判断链接真假，你只判断有没有收费。收费就关掉。想确认，就走窗口核验。”

这套策略极其有效，因为它把判断成本降到最低。骗子最怕的不是高智