回收站。

护士长的病区群里出现了第一条语音房邀请截图。她没有多说，只回一句：“链接举报，别点。”

紧接着有人问：“他一直催，说不进就错过。”

护士长回复：“催你就是骗你。窗口不会催你付费。”

短规则的力量再次显现：群众不需要理解技术，他们只需要抓住“催”与“收费”这两个信号，就能做出正确动作。催促是骗局的节奏，窗口是秩序的节奏。两个节奏对撞，群众只要站在窗口这边，就不会被拖走。

信息科这边，罗工的面板上“入口证据桶”编号不断刷新：S-ROOM语音房链接命中，诱导结构三段命中，随后十分钟内出现“材料整理服务”收费分级，再随后出现“转入小群”邀请。整个链条像一条蛇，头尾都被镜像网住。

“他们这波想做‘夜间收割’。”周工说，“但他们收割不了，因为群众不进。群众不进，他们就只能收割空气。收割空气，组织就更急。”

纪检联络员看着入口链条的闭合，语气极稳：“现在不收网，继续固证。我们要等他们把控制面的人拉出来。控制面的人一旦参与调度，就会留下权限动作。”

这就是镜像陷阱最残酷的地方：它不靠诱捕群众，它靠组织自己把骨架抬到灯下。组织越想控制，越会操作后台；后台越操作，审计越厚；审计越厚，钥匙越快落地。

---

###6）权限动作出现：发令机的“新心跳”被审计抓到

夜里十点二十五，罗工忽然抬头：“来了。”

他把一条审计记录投到大屏：S-ROOM后台出现一次“批量邀请权限”开关被打开，持续九分钟后关闭；紧接着T-Forms后台出现一次“字段显示/隐藏”调整，调整后表单不再显示“身份证后四位”字段，而改为“验证码确认”。这种调整目的很明显：降低群众警惕，让信息汇集更隐蔽。

“这是控制面动作。”罗工说，“而且有节律：九分钟。和他们惯用的临时授权节律一致。”

周工盯着那九分钟：“他们在用同一套习惯做不同平台的控制。习惯就是指纹。”

纪检联络员没有兴奋，只是快速下达协查动作：对S-ROOM与T-Forms的后台登录记录、权限开关变更记录、设备指纹、二次验证变更记录做保全；同时对关联账号的支付测试行为做风控延迟清算，防止他们靠“夜里小额测试”探