回流。

第三步：**串联**。

用供述去串联已掌握的模板与指纹：迁移包、新API域名、聚合支付闸门、会务公司、退款商户壳。供述如果能与指纹吻合，就可信；若不吻合，就可能是甩锅或掩饰。

第四步：**扩散**。

供述链的目标不是一次拿下全部，而是让每一次供述都指向下一层更关键的节点：归集点实际控制人、培训资料源头、支付对接人、会务主办人、素材制作团队。

纪检联络员强调：“供述要在合规框架下进行，我们要的是‘结构性信息’，不是情绪性抱怨。”

周工补一句：“结构性信息就是：谁给你模板、你给谁交付、你从哪里收钱、钱最后去哪。”

---

上午八点整，第一个“开口的人”进入流程：线下会务协调员，男，三十岁上下，属于典型的“临时工”角色——负责订酒店、安排签到、发资料、收报名费、引导学员带材料。看起来像普通活动策划，但他知道太多“箱子放哪”。

他一开始很谨慎，反复强调自己只是“接单做会务”，不懂所谓返还。纪检联络员没有急着戳穿，而是用对齐法问他四个问题：

1）你收到的活动资料从哪里来？

2）你用什么渠道收报名费？

3）谁要求学员带材料？

4）活动结束后，材料怎么处理？

他沉默了很久，终于说：“资料是群里发的，一个压缩包，里面有二维码模板、讲稿、PPT，还有一张‘常见问题答疑’。报名费以前用公司收，最近改成个人收，说公司账户不好用。学员带材料是要求的，说现场帮他们‘核验缺项’，我只是照做。材料…活动结束有人会来收走，说要整理成电子档。”

“谁来收？”周工问。

“一个叫‘老梁’的人。”会务协调员说，“他不在群里说话，只在活动前一天私聊我，给我新的二维码和新的收款码。他说最近要‘搬家’，让我别用旧的。”

“搬家。”罗工抬眼，与纪检联络员对视了一下。迁移包里的词终于从模板变成真人口中的词。

纪检联络员继续问：“老梁怎么联系你？手机号？微信？他给你的二维码和短链是什么域名？”

会务协调员把手机交出来，依法依规完成电子数据保全。聊天记录