凌晨五点二十，窗外的天像一张还没完全晾干的纸，灰里透着一点冷白。迁移窗口被钉子钉得越来越窄，新域名、新短链、新收款主体不断触发核验与限流，对方搬箱子的速度被硬生生拖慢。可链条这种东西，一旦正面通路被堵住，往往会钻出一条更隐蔽的暗渠——不是再建一个归集点，而是把“归集”伪装成“回流”。

回流暗渠。

周工在白板上把“迁移窗口”圈起来，旁边写了一个箭头指向“回流暗渠”，箭头上标注两个词：**名目**、**时间**。

“迁移期他们最急的不是引流。”周工说，“是把已经收来的钱安全地洗出来。引流断了可以等，钱卡在账上等不了。回流暗渠就是为了解决这个问题：把灰色收入伪装成合法回款，快速出清。”

纪检联络员抬头：“他们会用什么名目？”

罗工把一组新告警投出来：从昨夜十一点到今晨四点，出现了多笔异常资金回流，走的是“退款/解约/终止服务”路径。资金从几个看似正规的平台商户账户退回到个人账户，备注统一写“服务终止退款”“合同解除退款”。金额不大，但频次高，且集中在深夜。

“这是典型暗渠。”罗工说，“白天他们怕被看见，深夜退。名目看起来合理：退款。实际可能是把捐助码的钱从归集点拆出来，伪装成退款回到自己人手里。”

护士长听到“退款”，眉头皱起：“病区有人昨天说收到‘退款’短信，以为是官方返还，就截图发群里问。我当时让她核验，但她还是很兴奋。”

周工点头：“这就是暗渠的另一个作用——制造‘到账错觉’，让公众以为返还开始变慢或乱了，从而去找所谓‘内部通道’确认。暗渠一边洗钱，一边带节奏。”

系统提示在视野边缘亮起：

【新风险：回流暗渠（退款/解约/终止服务名目深夜高频）】

【目的：灰收洗出+制造到账错觉扰乱秩序】

【抓手：名目聚类+时间聚类+商户链追溯】

---

上午六点四十，工作组迅速切换战术：迁移窗口仍要盯，但新增一条主线——**暗渠溯源**。

周工提出一个判断：回流暗渠的关键不在“钱退回谁”，而在“钱从哪个商户退”。如果商户真实