了一条：

“卖名单=诈骗。名单来自泄露，泄露才是他们的目的。”

这一条很关键。它把“买名单”的行为从“自保”重新定义为“助长泄露”。一旦人们意识到买名单是在给泄露市场投钱，自保冲动就会被道德与理性拉住一点点。

---

###5）“窗口永亮”的第二层含义：不仅让人能查，还要让人能举报

晚上八点，核验窗口新增了一个极轻量的入口：**举报上传**。它不要求填写长表，只要上传截图、填写一个电话号码（可选）和一句话描述。上传后系统自动生成举报编号，和状态码一样可回执。

纪检联络员解释：“举报也要有回执。没有回执，举报就会变成一次情绪宣泄。回执让举报变成可追踪的线索。”

周工补充：“举报入口的存在，本身就会削弱骗子的威胁。他们喜欢告诉人‘别说出去’，现在窗口告诉人‘说出去有回执’。”

护士长看到举报入口，立刻在病区群置顶：“私信截图别只发群，也发窗口举报。举报有编号。”

群里一片“收到”。

这两个字出现得越多，骗子的空间就越小。因为“收到”意味着一致动作，意味着骗子无法在某个角落里单独对一个人表演。

---

###6）夜里零点：同步收网，不给他们搬家的时间

深夜零点三十，罗工的风险面板出现连续三次触发：同一套证书申请路径、同一批域名后缀、同一类商品名模板、同一段设备指纹特征——全部指向“文化传播工作室”的新壳系统。与此同时，机房那边又出现一次“入场申请”，这次不是赎回，而是“更换业务线路”。更换业务线路意味着他们想绕开既有封存机柜，换个机柜复活。

纪检联络员当机立断：同步收网。

“不能等他们把门搬走。”她说，“搬走之后，我们又要重新追一次心脏。”

收网动作依旧遵循他们的风格：不制造轰动，不刺激公众情绪，只做封存与止付的组合拳——

*域名服务商触发风险处置，假窗口域名批量拦截；

*聚合支付通道对相关商户进入延迟清算，并推送“收费即诈”风险提示；

*证书申请路径关联的账户进入审计保全；

*KMS类服务协查启动，优先锁授权账号