制——不是封禁，而是“降低权限等级并触发二次验证”。这个动作的用意很清楚：让对方必须动用“验证码”，动用“验证码”就会产生更清晰的验证链条与设备指纹。

周工提醒：“这会不会把对方逼急，让他真的拆散发令机？”

纪检联络员回答得很冷静：“他拆散也要动作。动作就是回声。我们要的不是他继续运转，我们要的是他无论运不运转，都在灯下留下脚印。”

这就是“回声”的含义：你说话也有回声，你沉默也有回声；你搬家有回声，你拆散有回声；你越想让自己隐身，越要付出动作成本，而动作成本的产物就是审计证据。

---

###4）对方的反扑：镜像陷阱被“镜像污染”

傍晚五点，最典型的反扑出现了。

镜像系统连续捕捉到数十条“假举报”，内容高度一致：有人上传伪造截图，声称“窗口收费”“窗口工作人员私下收钱”“窗口回执可加速”。这些假举报明显不是群众自发，而是组织试图污染回收站，制造“窗口失信”的印象。

护士长看到样本，第一反应是愤怒，但她马上压住。她知道情绪会被利用。她把这些截图带回病区群里并没有展开解释，只发一句：

“窗口不收费。任何说收费的截图，都先举报、再核验。”

这句看似重复，却很关键：她没有让群众去“辩论真假”，只让群众把截图继续送进回收站，并要求“核验”作为最后裁决。核验会让谎言自动破产，因为窗口不会收费、状态码不会因此变化。

信息科这边，罗工并不紧张。分层回收系统早就能识别“污染模式”：同一张伪造图被不同账号裁剪压缩、同一段描述被复制粘贴、同一类指控集中出现在潮汐时段。污染一旦归并，反而变成新的证据：证明组织在系统性攻击窗口信任。

“他们以为污染会让回收站停摆。”周工说，“但回收站越成熟，污染越像自首。”

纪检联络员把“污染模式”归入组织行为证据，并要求记录污染投放的云短信接口与群工厂链接创建账户的交集——如果交集存在，就能证明“攻击窗口信任”与“收费诱导”出自同一组织控制链。这种证据在后续处置中极关键：它解释了对方并非“个体代办”，而是有组织、有策略、有统一控制面的体系化行为。

污染失败后，对方很快换了第二种反扑：在语音房里传播“窗口即