命中：自动化扫描暴露新API域名（新仓库门）】

【对策：协查追加锁新门牌+国内资金限流阈值收紧】

【效果：迁移被迫减速】

---

下午四点半，归集点旧链条内部开始出现明显裂缝。

网安侧传来消息：被按住的技术维护公司一名外包运维人员，在合规约谈压力下主动提出“配合说明”。他不是核心，但他知道很多“箱子放哪”。他说的一句最关键的话是：“他们昨晚在群里发了‘迁移包’，里面有新的域名、二维码模板、话术脚本，还有一份‘新收款主体名单’。”

“迁移包。”周工重复了一遍，“这就是我们要抓的箱子。”

纪检联络员立即安排依法依规的取证程序，确保证据链完整。与此同时，她让罗工把“迁移包”可能包含的特征预置到系统里：如果出现同款二维码模板、同款话术脚本、同款短链解析规则，就自动关联为同一迁移批次，直接进入**险处置通道。

外包运维人员补充了一个细节：迁移包里还强调了一条内部纪律——“不要再提互助群，统一说‘会务培训’；不要再收服务费，统一走‘报名费’；不要再收回执照片，统一让对方‘现场带材料’，用手机拍一张留档。”

听到“现场带材料”，护士长的眼神瞬间冷下来：“这就是把采集从线上搬到线下。老人拿着材料去酒店，现场被拍照留档，比线上更难察觉。”

纪检联络员没有犹豫：“把这条纳入酒店风险提示函升级版，并对已知活动地点做前置核验。能阻断场地，就阻断采集。”

周工补了一句：“迁移包是供给侧的说明书。说明书一旦落在我们手里，他们的转供链就不再是黑箱。”

系统提示闪动：

【内部裂缝：外包运维供述“迁移包”（新域名/话术/二维码/收款主体名单）】

【新策略：互助→会务培训；服务费→报名费；线上采集→线下拍照留档】

【对策：模板预置联动处置+场地阻断】

---

傍晚六点，病区发生了一次短暂的插曲。

父亲做康复训练时，走到第三十二步忽然停住，脸色发白。林昼立刻扶住他，护士长也快步赶来。测量显示血压短时升高，心率偏快。父亲并没有大问题，但明显是被环境里的焦虑“带了一下”。