么他返了我没返？为什么有人快有人慢？比较一旦蔓延，就会被“代办”利用：你慢，我帮你快。但如果所有人只盯自己的编号，只认状态码的规则，比较就会失去土壤。

护士长把这套逻辑用更直白的话写进群公告里：

“别问别人返没返，问自己状态码。

别找代办加速，代办就是新骗。

任何收费都不可能加速。”

群里有人焦虑：“我怎么还是延迟清算？”

护士长回复：“延迟清算不等于没返，是流程节点。你如果担心，来窗口核验回执，不要私信任何人。”

她把焦虑从“私信”引回“窗口”。窗口是规则的地盘，私信是骗子的地盘。越多人把问题带回窗口，越少人会把钱扔进私信。

上午九点，第一批“加速返还”话术样本被整理成模板：统一开头“认识内部”“现在是整治期”“帮你插队”，统一结尾“别走核验窗口，窗口人多会暴露编号”。这些句式本质上是旧剧本的变体：隔离、恐吓、制造稀缺、兜售捷径。

罗工把模板丢进拦截库，顺手在黑板上写了一句：**捷径=陷阱**。写完又擦掉，换成更适合公众端的词：**加速=诈骗**。

“词要短。”他对护士长说，“短到不用解释。”

护士长点头：“我只用一句：返还不收费，收费就是骗。”

---

###2）复盘写下来：把“LM-CTRL”拆成可复制的防线

中午十一点，工作组召开复盘会。这一次不是为了总结功劳，而是为了把“方法”写成“制度”。因为他们都清楚：LM-CTRL关机了，但只要漏洞还在，新的代号会再次出现。

纪检联络员提出“复盘三问”：

**第一问：供血点在哪里？**

答案很清晰：聚合支付、个人账户分流、订阅水电费的隐蔽维持。

**第二问：扩音器在哪里？**

答案也清晰：外呼网关、短信短链、会务线下说明会、小组长体系、以及关机后冒出来的“代办私信”。

**第三问：组织控制在哪里？**

答案最关键：发布端与KMS授权、机房心脏、版本迭代、紧急清理脚本、只语音的指令链、以及“洗白/降敏”的命名策略。

周工把“组织控制”拆成四个可以落地的制度动作：

1）对涉及“赔付/补偿/处理费”的聚合支付商品名建立前置审核与延迟清算规则；

2）对外呼/短信通道的并发、外