。”

周工补充：“举报入口的存在，本身就会削弱骗子的威胁。他们喜欢告诉人‘别说出去’，现在窗口告诉人‘说出去有回执’。”

护士长看到举报入口，立刻在病区群置顶：“私信截图别只发群，也发窗口举报。举报有编号。”

群里一片“收到”。

这两个字出现得越多，骗子的空间就越小。因为“收到”意味着一致动作，意味着骗子无法在某个角落里单独对一个人表演。

---

###6）夜里零点：同步收网，不给他们搬家的时间

深夜零点三十，罗工的风险面板出现连续三次触发：同一套证书申请路径、同一批域名后缀、同一类商品名模板、同一段设备指纹特征——全部指向“文化传播工作室”的新壳系统。与此同时，机房那边又出现一次“入场申请”，这次不是赎回，而是“更换业务线路”。更换业务线路意味着他们想绕开既有封存机柜，换个机柜复活。

纪检联络员当机立断：同步收网。

“不能等他们把门搬走。”她说，“搬走之后，我们又要重新追一次心脏。”

收网动作依旧遵循他们的风格：不制造轰动，不刺激公众情绪，只做封存与止付的组合拳——

*域名服务商触发风险处置，假窗口域名批量拦截；

*聚合支付通道对相关商户进入延迟清算，并推送“收费即诈”风险提示；

*证书申请路径关联的账户进入审计保全；

*KMS类服务协查启动，优先锁授权账号与临时授权动作；

*线下对“文化传播工作室”登记地址进行核验，固定其办公痕迹与设备指纹。

周工盯着面板上那条“新壳回调尝试”，它像一条刚伸出来的触角，刚动一下就被压住。他缓缓吐出一口气：“他们还没来得及呼吸。”

罗工补了一句：“我们不需要让公众看到他们被压住，只需要让公众看到状态码继续更新。状态码继续更新，就是最好的压制公告。”

护士长在病区群里发了当天最后一句话：“今晚状态码照常更新，别信任何‘系统维护要收费’。”

群里依旧是一串“收到”。

---

###7）病房里的五十步：习惯的胜利没有掌声

凌晨一点四十五，林昼回到病房。父亲醒着，竟然没有问“外面怎么样”，只是抬了抬手：“我今天走五十步。”

林昼愣了一下，随即笑了，但笑得很轻：“五十步了。”

父亲点点头：“五十步不是数字，是一个证明——