一份“异常退款白名单”。白名单里赫然列着一批个人账户——这些账户正是执行端近期止付核验的“指定账户”。

供述链第二颗扣子扣上了：线下会务→新归集点公司→聚合支付对接→指定账户→新仓库回调。

系统提示亮起：

【供述2：聚合支付技术顾问】

【关键点：深夜退款频控被要求放宽/三天内快速出清/回调地址为“业务后台”】【命中：新归集点公司+指定账户白名单+新仓库回调地址闭环】

---

中午十二点三十分，供述链开始“扩散”。

纪检联络员把两份供述与证据对齐后，迅速形成三个新抓手：

1）**“老梁”身份追溯**：会务协调员的聊天记录、语音、转码后的短链、仓库路径；

2）**“周总”真实主体**：技术顾问的对接文档、付款记录、企业名称、商户号列表；

3）**“迁移包源头群”**：压缩资料的文件哈希、分享路径、群成员结构。

罗工把压缩包的文件哈希提取出来，发现它与此前迁移包保全的其中一个文件哈希完全一致——这意味着资料源头高度集中，换皮再多，文件库没换。

“文件库是培训资料仓。”周工说，“仓库一旦被锁，上游就会暴露。”

护士长听到这里，问了一个很现实的问题：“供述链扩散会不会让他们更疯狂地最后收割？”

纪检联络员没有回避：“会短期更凶。因为他们会意识到下游在说话，会加快迁移、加快出清、加快恐吓。我们要做的，就是在他们加快时让闸门更紧、让核验更亮、让线下更稳。”

于是，工作组同步做了三项公众侧加固：

*公告页新增“迁移期**险话术合集”，把“快速出清”“排序校准”“退款异常补差额”“保证金”等统一列入；

*支付平台提示升级：凡是转账备注出现“报名费”“审核费”“保证金”“补差额”，且收款为个人账户，自动弹窗提示；

*线下窗口增加“当场核验”服务：对收到退款/短信的人，提供现场核验，避免他们回去找陌生人确认。

---

下午两点，供述链迎来第三个关键节点——不是一个人，而是一段“培训手册”。

网安侧在依法程序下对迁移包资料仓进行进一