第103章 锁仓行动
凌晨三点十二分，信息科的走廊像一条被掏空的管道，只有脚步声在墙面上回弹。供述链与会务培训SOP把黑箱拆成了骨架，但骨架再清晰，也要落到“可执行的门把手”上：谁在管仓库，仓库的钥匙在哪，仓库里到底放了什么。
周工把白板上的节点图重新整理了一遍，最后在“新仓库回调指挥中心”旁边画了一个更粗的方框，写下两个字：**锁仓**。
“我们现在不是缺线索。”他说，“是缺‘不可撤销’。对方最擅长的就是撤：撤域名、撤服务器、撤群、撤收款主体、撤人。我们必须在他们撤之前把仓库锁死，让撤退变成自证。”
纪检联络员把昨夜封存的SOP目录打开，指着“暗渠策略”那一段：“文档里写得很清楚——回调到业务后台，后台再指挥退款出清。所谓业务后台，就是仓库。仓库里至少有四类东西：收集到的个人信息、短链与投流配置、支付对接文档、以及迁移包的资料库。”
罗工补充：“还有日志。只要仓库服务器的访问日志、回调日志、操作日志能保全，就能把人和功能节点扣死。哪怕他们说是外包，日志也会告诉我们谁在登录、从哪里登录、用什么密钥登录。”
护士长推门进来时，手里拿着一杯温水。她没多问，只把水放到桌边，视线扫过白板上密密麻麻的箭头：“今天要动仓库了？”
“动。”纪检联络员说，“但不是盲动。要一次锁住，锁住就不松。”
护士长点点头：“病区这边我会把口径再压一遍。行动期他们会更疯狂发短信、打电话，尤其会用‘你们举报导致资金冻结’这种话吓人。”
周工抬眼：“我们会让他们更难吓人。仓库一锁，所谓内部消息就会断源。断源之后，他们只能靠喊，喊久了没人信。”
系统提示在视野边缘亮起：
【锁仓行动：以“不可撤销”为目标，保全仓库四类核心资产】
【关键资产：个人信息库/短链投流配置/支付对接文档/迁移资料库+全量日志】
【原则：一次锁住，锁住不松】
---
清晨六点四十，锁仓行动的准备会开始。会议没有废话，只有分工与时序。
第一组：证据保全与合规程序。
确保对仓库域名、新API、回调地址、服务器租用信息的取证与保全符合法定流程，形成可入卷的链条。必要时同步境外协查请求，保证数据不会因服务商“例行清理”而灭失。
第二组：技术切断与镜像。
不是直接“拔线”，而是先做镜像：把仓库关键目录、数据库快照、日志链路做固化，再对其回调接口做“限流与隔离”，让它无法继续指挥退款出清与投流迁移。
第三组：资金侧钳制。
对SOP中列明的“指定账户白名单”“会务报名费个人代收账户”“退款出清接收账户”执行临时止付与核验升级，同时对聚合支付服务商下发**险商户处置清单，限制深夜退款频次，收紧异常退款阈值。
第四组：线下场地与公众端稳态。
对已知会务活动地点做核验提示，对酒店与商务中心再发一轮“承接风险告知”，同时公告页更新“锁仓行动期间反诈提醒”——不解释细节，只强调三条：不点链接、不转个人账户、不参加收费说明会。
纪检联络员最后定了一个时间点：上午十点零五，开始对仓库回调接口进行“隔离限流”；十点二十，资金侧同步升级；十点四十，公告页发布简短提醒；十一点整，线下场地核验联动启动。
“动作必须同时落地。”她说，“否则对方会从一条缝钻出去。”
---
上午八点二十，供述链给出了一把意外的钥匙。
会务协调员在补充供述时提到：老梁要求他活动结束后把“拍照留档”发到一个“上传入口”，入口页面很简陋，但有一个固定的字段：**项目号**。项目号每场会务都不一样，老梁会提前发给他。
罗工听到“项目号”，眼睛一亮：“这是他们内部管理的索引。项目号可以关联到仓库里的目录结构，也可能关联到数据库表。只要拿到一个真实项目号，我们就能更精确定位仓库路径与权限逻辑。”
会务协调员犹豫了一下，说出最近一次的项目号，并提供了上传入口的截图。截图上除了项目号，还有一个细节：页面底部显示了一个版本号——“v2.7.4”。这不是给普通人看的，而是给内部排查用的。
“版本号意味着这是持续迭代的系统。”周工说，“不是临时搭的页面。持续迭代就意味着有开发、有测试、有运维、有部署。人会更多，供述链会更长。”
罗工把版本号与此前蜜罐捕获的请求头自定义字段进行比对，发现字段命名风格一致，甚至出现同一个缩写前缀。技术指纹再次对齐。
纪检联络员当场追加一条指令：将“项目号”和“版本号”纳入证据包，作为仓库系统的内部标识。锁仓时优先保全与其关联的数据库表与配置文件。
系统提示闪动：
【新钥匙：项目号+版本号（仓库内部管理索引/系统迭代证据）】
【价值：精确定位目录/表结构/权限逻辑，扩展供述链到开发运维】
---
上午十点零五，锁仓行动按时启动。
技术组没有粗暴封停仓库域名，而是先在回调链路上加了一道“镜像闸门”：所有回调请求先进入镜像节点，完整复制一份请求与响应，再放行或限流。镜像节点像一面看不见的镜子，让仓库继续运行，却把它的每一次呼吸都记录下来。
十点十二分，仓库回调出现明显异常峰值——大量退款请求试图同时出清，像在抢最后一趟车。系统里出现一串重复的操作模式：同一组账户在三分钟内发起多次退款，金额拆分，备注统一写“合同解除退款”。
“他们嗅到了。”罗工说，“仓库在加速出清。”
周工盯着屏幕：“加速意味着恐慌。恐慌意味着会犯错。”
十点二十，资金侧钳制同步升级。执行端对与“合同解除退款”高频拆分特征匹配的交易触发更严格的延迟清算，要求补充合同编号、退款依据、客户身份核验。聚合支付服务商也同时启用“深夜退款限频”策略，将异常商户的退款频次压到阈值以下。
仓库仍在发命令，但命令落到闸门上，开始被反弹。
十点三十三，仓库回调请求从峰值突然断崖式下降——不是因为他们放弃，而是因为命令不再有效。仓库像一台在空转的机器，仍试图输出指令，但外部水道已经收紧。
“这就是锁仓。”纪检联络员说，“不是砸门，而是把门外的路封住，让门内的人自己撞墙。”
---
十点四十，公告页发布“锁仓行动期间反诈提醒”。没有任何威胁语气，只有三句话：
1）专项整治不影响返还排序，返还以编号核验为准；
2）任何短信链接、所谓内部登记、保证金、补差额均为诈骗；
3）任何要求转账到个人账户的报名费、审核费，一律拒绝并举报。
护士长第一时间把这三句话用同样的顺序在病区群里置顶，并再次开启“管理员发言模式”一个小时，给家属群降噪。她知道：行动期最怕的不是骗术升级，而是人群在焦虑里互相放大焦虑。
与此同时，线下场地核验联动启动。多家酒店收到风险提示后主动回访：是否可以继续承接某“材料说明会”？工作组只回答一句：“凡宣称官方合作、返还加速、内部名额的活动，建议拒绝并留存主办方信息。”酒店方立刻表示会加强审核。
场地被挤压，线下采集的路也开始变窄。
---
中午十二点十五，真正的转折出现了——来自供述链的“第四个人”。
不是会务、不是技术顾问，而是一个“内容制作”团队的剪辑师。他原本只负责把脚本录音配上画面，做出那种让人心慌的“到账通知”“断供整治”“内部名额”短视频。今天上午，他突然联系网安侧表示愿意“说明情况”，理由很简单：团队微信群里有人说“仓库出问题了，钱出不去，让大家先删素材、换号、别接单”。他害怕成为替罪羊。
纪检联络员没有让他讲故事，只让他交三样东西：
* 他收到的脚本模板；
* 他上传素材的云盘链接；
* 他收款的对账记录。
剪辑师提供的脚本模板里，出现了一个熟悉的标记：每条脚本末尾都有一行小字“来源：SOP-会务-退款钩子-02版”。这行小字几乎可以直接证明：脚本来自同一份会务培训SOP体系，而不是随便写的“自媒体内容”。
他还提供了云盘链接的访问记录截图。访问记录显示：某个账号每天凌晨两点到四点频繁下载脚本与素材，像在统一派发。账号昵称是一个很普通的名字，但登录IP与仓库回调同属一段资源池。
“素材派发账号。”周工说，“这是供述链的关键扣子。脚本不是凭空生成的，它需要一个‘发行中枢’。”
纪检联络员立刻安排依法保全该云盘资料仓，并把“发行中枢账号”纳入锁仓行动的扩展目标：锁的不只是回调仓库，还要锁脚本与素材的发行渠道。因为发行渠道一断，反扑话术就会失去统一口径，骗子只能各说各话，各说各话就更容易露馅。
系统提示亮起：
【供述3：内容剪辑师】
【关键点：脚本模板带SOP版本标记/云盘发行中枢凌晨派发/登录IP与仓库同源】
【动作：扩展锁仓到“发行中枢”（脚本素材派发渠道）】
---
下午两点四十，锁仓行动进入“收网阶段”的前奏。
技术组完成仓库镜像快照，关键目录与数据库表被固化：
* 项目号索引表（对应每场会务与收集批次）
* 上传文件映射表（照片、回执、身份证等被标注为“材料”）
* 回调任务队列表（退款任务与状态）
* 白名单账户表（指定接收账户、频控放宽配置）
* 操作日志表（谁在什么时间改过频控、改过回调、改过白名单）
这些表的存在，让“我们只是提供技术服务”的借口变得苍白：如果你只是技术，你为什么维护白名单？你为什么调整深夜频控？你为什么在日志里留下“快速出清”的备注？系统会说话。
资金侧也同步反馈：深夜退款限频后，对方开始尝试白天出清，但白天风控更严，触发核验次数更高；他们又转向“线下现金收取报名费”，试图绕开聚合支付。可线下场地被挤压，酒店审核变严，活动组织成本陡增，现金收取也更容易被举报。
链条正在从“规模化”退化为“零散化”。零散化意味着利润更薄、风险更高、内部更不稳定。
纪检联络员说：“我们不追求他们彻底消失，我们追求他们无法规模化。只要无法规模化，转供链就会断在自己内部。”
周工点头：“规模化靠的是统一模板、统一仓库、统一闸门、统一发行。我们今天锁住的就是这四个统一。”
---
傍晚五点，病区里发生了一段短对话，像给这场行动加了一道现实的底色。
父亲今天走到三十七码头，停下时额头有汗，但眼神比前些天亮。他看着林昼，问：“今天是不是更稳了？”
林昼说：“仓库锁住了，发行中枢也抓到线索。他们的‘统一’开始散。”
父亲点点头：“散了就好。散了就没有风。”
护士长在旁边接了一句：“风再大，也怕大家不动。”
父亲笑了一下：“不动不是躲，是守。守住核验，守住不转账，守住不点链接。”
林昼握住父亲的手，感觉那只手比前些天更有温度。他忽然意识到，这场战斗的胜负，从来不是看他们抓了多少节点，而是看这座城市能不能把“守窗”变成，习惯。习惯一旦形成，仓库再换、闸门再改、话术再新，也不过是一阵风吹过纸面，翻不起书页。
---
夜里九点半，锁仓行动简报发布内部版。纪检联络员在结论里写得很硬：
* 仓库核心资产已镜像固化，回调链路已隔离限流，暗渠出清失速；
* 会务培训SOP与脚本发行中枢关联证据已保全，统一模板体系被锁；
* 聚合支付闸门收紧生效，异常退款与个人代收触发提示与延迟清算；
* 线下会务场地被挤压，采集成本上升；
* 供述链已从会务/技术扩散至内容制作，下一步将指向实际控制人。
“实际控制人”四个字写得不夸张，却像一根钉子。因为只要仓库与发行中枢锁住，供述链继续扩散，实际控制人就很难再用“我不知情”躲开。他可以切割下游，但切割不了日志；可以换皮域名，但换不了项目号索引；可以换收款主体，但换不了白名单表；可以说自己只是培训，但培训SOP已经写成了犯罪工具的说明书。
午夜零点十七，信息科的屏幕上，仓库回调请求维持在一个低位，像被按住喉咙的喘息。罗工看着那条平稳的曲线，轻声说：“他们今晚不会好过。”
周工没有庆祝，只说：“今晚他们会吵，会互相猜，会互相甩锅。明天，供述链会更长。”
纪检联络员把文件夹合上，语气平静：“供述链越长，返还越稳。因为不再只是追回钱，而是让这条生意链再也不敢规模化。”
护士长端起那杯早已凉掉的水，走向病区。她知道，锁仓行动对公众来说只是几句提醒，对骗子来说却是一次失血。失血之后，他们会更凶，但也更脆。脆的东西，最怕光。
而光，已经照到了仓库门口。
(https://www.lewenn.cc/lw54513/40995152.html)
1秒记住乐文小说网：www.lewenn.cc。手机版阅读网址：m.lewenn.cc